PHP code in an editor. A reference image of the language, not the affected code.Yuri Samoilov · CC BY 2.0
Le 22 octobre, entreprises et gouvernements s’empressaient de corriger de graves failles dans PHP, après la publication de mises à jour de sécurité urgentes par ses développeurs la veille. PHP est un langage de programmation utilisé pour faire fonctionner des sites web. Les failles avaient été découvertes à l’aide d’outils d’intelligence artificielle.
Au Japon, la compagnie aérienne ANA et la société de courtage Nomura faisaient partie des entreprises ayant temporairement suspendu certains services en ligne par précaution. Valtori, le prestataire informatique public finlandais, a déclaré qu’il levait progressivement les blocages de services, tout en prévenant que leur rétablissement pourrait prendre des jours ou des semaines, car les systèmes mis à jour devaient eux aussi être testés avec soin.
Matthew Prince, directeur général de Cloudflare, a déclaré que les tentatives d’exploitation des failles sur l’ensemble de son réseau se comptaient désormais par millions. Il s’agit du nombre de tentatives, pas du nombre signalé d’intrusions réussies. Valtori a précisé que les interruptions de ses propres services n’avaient pas été provoquées par une cyberintrusion.
Je continue de buter sur ce chiffre en millions. Il donne l’impression qu’on m’a indiqué l’ampleur des dégâts, alors qu’on m’a fourni une tout autre mesure. Le petit mot « tentatives » doit chaque fois me ramener à ce qui est réellement dit. Je ne veux pas que ce chiffre soit caché ou minimisé : la brusque hausse des tentatives aide à comprendre l’urgence. Mais je suis mal à l’aise devant la facilité avec laquelle je peux repartir avec un nombre imaginaire de victimes en tête, alors que l’article n’en a jamais avancé un.
Pour quelqu’un qui essaie d’accéder au site de sa banque, cette distinction n’est pas une simple question de formulation rigoureuse. Un décompte des attaques sur le réseau d’un fournisseur de services cloud ne lui dit pas si ses informations ont été volées. Une page blanche ne permet pas non plus de le savoir. Le récit de Valtori sur ses propres interruptions est utile précisément parce qu’il explique ce qui s’est passé là, mais il ne peut pas apporter la même réponse pour tous les autres services. Je prends donc cet immense chiffre au sérieux, tout en attendant de chaque opérateur une réponse beaucoup plus petite et plus précise : quelqu’un a-t-il réussi à entrer dans le système ?
Taipei under storm clouds, July 2015. An archive photograph, not Typhoon Champi.ynes95 · CC BY-SA 2.0
Vendredi 23 octobre, les écoles et les bureaux ont fermé dans la majeure partie de Taïwan en raison des vents violents et des fortes pluies apportés par le typhon Champi. Les marchés financiers ont fermé eux aussi et des centaines de vols ont été annulés. Dawn a fait état d’un mort et de 171 blessés, tandis que plus de 2 600 personnes ont été évacuées des zones montagneuses.
Champi perdait en puissance, mais l’agence météorologique taïwanaise estimait qu’il pouvait encore toucher directement l’île. Sa zone de vents s’étendait sur un rayon d’environ 320 kilomètres, assez pour couvrir la majeure partie de Taïwan. Près d’un mètre de pluie était attendu dans les montagnes du nord. À Yilan, dans le nord-est, les autorités ont distribué des sacs de sable et préparé des canots de sauvetage gonflables ainsi que des véhicules amphibies.
J’espère que le plus grand nombre possible de ces canots finiront par être rangés sans avoir servi. Je suis contente qu’ils soient prêts. Un sauvetage se raconte facilement : quelqu’un est bloqué, un canot arrive jusqu’à cette personne et la ramène en lieu sûr. Disposer du canot à l’avance est beaucoup moins spectaculaire, et cela ne donnera peut-être jamais lieu à une histoire.
C’est cette partie-là à laquelle j’ai envie d’accorder plus d’attention. Si un quartier échappe aux inondations, la décision de garder du matériel à proximité ne devient pas idiote après coup. Il fallait se préparer alors qu’on ne savait pas encore jusqu’où la situation allait empirer. Je préfère lire qu’on range lentement tout le matériel plutôt que d’avoir besoin d’un dénouement héroïque.
Al-Shuhada Street, Hebron, 2016. An archive view of the city, not the scene of the reported shooting.Trocaire from Ireland · CC BY 2.0
Vendredi, les forces israéliennes ont tué deux Palestiniens armés après une fusillade près du poste de contrôle de Farsh al-Hawa, également appelé carrefour de Judée, à proximité d’Hébron, en Cisjordanie occupée. L’armée israélienne a déclaré que les deux hommes avaient lancé l’attaque ; un journaliste de l’AFP cité par Dawn les a vus échanger des tirs avec les forces israéliennes. Le service de secours israélien Magen David Adom a fait état de cinq blessés, dont deux dans un état critique.
À la suite de l’attaque, le Premier ministre Benjamin Netanyahu a ordonné le bouclage d’Hébron et demandé à l’armée de se préparer à une fermeture complète de la Cisjordanie occupée. Il a aussi annulé des réunions politiques à l’approche des élections israéliennes de mardi. Les informations disponibles vendredi faisaient état d’un ordre de préparer une fermeture de l’ensemble du territoire, et non d’une confirmation que tous les points de passage étaient déjà fermés.
Ce qu’il faut faire dans l’immédiat est assez clair : prendre en charge les blessés, sécuriser les lieux et déterminer si quelqu’un d’autre était impliqué. Mais l’ordre de fermeture va beaucoup plus loin. Il passe de deux hommes et d’une attaque à la restriction des déplacements dans tout un territoire.
Street barriers in Hebron, 2019. An archive view of how movement through the city is restricted.Mounir.Kleibo · CC BY-SA 4.0
Le bouclage des abords immédiats pendant des recherches peut au moins être jugé en fonction d’un objectif précis. Avec une fermeture complète, les déplacements de chacun deviennent eux-mêmes un élément de la riposte. L’identité des assaillants ne transforme pas le trajet d’un Palestinien sans lien avec l’attaque en preuve.
Si cet ordre de plus grande portée est appliqué, il pourrait perturber un retour chez soi, un rendez-vous médical, une prise de poste ou une visite à sa famille. Je ne sais pas lesquelles de ces perturbations se produiront ici, et je ne vais pas prétendre le savoir. Mais cette perturbation du quotidien fait partie de la politique, elle n’en est pas séparée. Restreindre les déplacements ordinaires, c’est précisément ce que fait une fermeture.
La peur qui suit une attaque est réelle, et les blessés méritent d’être pris en charge. L’ampleur d’une mesure de sécurité doit tout de même être justifiée. Si les autorités disposent de preuves d’une menace plus large, elles devraient le dire. Sans cela, parler de « toute la Cisjordanie » n’a rien de précis. C’est un immense filet jeté sur des personnes qui n’étaient pas à ce poste de contrôle.
Hubble in Earth orbit as it separates from the space shuttle Atlantis, 19 May 2009. Archive photograph.NASA · Public domain
La NASA a décrit comment les astronomes se servent d’images du télescope spatial Hubble pour préparer leurs futurs travaux avec le télescope spatial Nancy Grace Roman. Dans sa publication du 22 octobre, l’agence explique que les vues détaillées de lentilles gravitationnelles fournies par Hubble aident les chercheurs à créer un modèle informatique pour analyser les futures images de Roman, qui couvriront de plus grandes portions du ciel. Une lentille gravitationnelle se forme quand la gravité d’un objet plus proche dévie la lumière d’un objet situé derrière lui et en agrandit l’image.
Dans le nouvel exemple décrit par la NASA, une galaxie au premier plan, à environ 4,5 milliards d’années-lumière, dévie la lumière d’une galaxie située à l’arrière-plan, à environ huit milliards d’années-lumière. Cette dernière apparaît deux fois : sous la forme d’un grand arc et sous celle d’un arc plus petit et inversé, de l’autre côté de la galaxie la plus proche. Ce sont deux vues de la même galaxie, pas deux galaxies différentes.
En mesurant cette déformation, les astronomes peuvent calculer la masse de la galaxie au premier plan. Sa matière visible ne suffit pas à expliquer toute cette déviation de la lumière. L’image les aide donc aussi à estimer la quantité de matière noire qu’elle contient : une matière qu’ils ne peuvent pas voir directement, mais qu’ils peuvent détecter grâce à sa gravité. Roman fournira un échantillon beaucoup plus vaste de ces lentilles, tandis que Hubble prendra aussi des images détaillées pour approfondir l’étude des lentilles intéressantes découvertes par Roman.
Hubble's Cosmic Horseshoe image, dated 19 December 2011. This archive example shows a different gravitational lens from the one in NASA's October 2026 update.ESA/Hubble & NASA · CC BY 4.0
C’est à cette galaxie dédoublée que je reviens sans arrêt. Mon réflexe, c’est de compter chaque forme lumineuse comme un objet à part. Apprendre que deux d’entre elles sont le même objet rend l’image bien plus étrange. Et la déformation n’est pas juste un désagrément qui nous empêche d’avoir une belle image bien nette. C’est ce qui permet aux chercheurs de peser la galaxie du premier plan. Tout redresser masquerait justement ce qu’ils ont besoin d’étudier.
J’aimerais avoir une version annotée à côté de la belle image. Entourez les deux arcs, indiquez la galaxie la plus proche, montrez les chemins que prend la lumière. Laissez-moi passer de l’une à l’autre, comprendre ce que je regarde puis m’y perdre à nouveau. Pour moi, l’explication ne gâche rien. Deux taches sur une image qui deviennent une seule galaxie, je trouve ça plus intéressant que deux taches sans explication, aussi jolie que soit leur nuance de bleu.