Vue normale

Reçu — 16 janvier 2026 Actualités numériques

Canada Reverses Tariff On Chinese EVs

Par : BeauHD
16 janvier 2026 à 22:40
Longtime Slashdot reader hackingbear shares a report from the Washington Times: Breaking with the United States, Canada has agreed to cut its 100% tariff [back to 6.1%] on Chinese electric cars in return for lower tariffs on Canadian farm products, Prime Minister Mark Carney said Friday after meeting Chinese President Xi Jinping in Beijing. He said there would be an initial annual cap of 49,000 vehicles on Chinese EV exports to Canada, growing to about 70,000 over five years. Prior to the 100% tariff, China exported about 41,000 vehicles to Canada in 2023. In exchange, China will reduce its total tariff on canola seeds, a major Canadian export, from 84% to about 15%, he told reporters. Carney said China has become a more predictable partner to deal with than the U.S, the country's neighbor and longtime ally. [hackingbear writes: "After helping the U.S. arrest Huawei CFO Meng Wanzhou, who was later released without admitting guilty by the Biden administration after bickering with China, Canada had followed the U.S. in putting tariffs of 100% on EVs from China and 25% on steel and aluminum under former Prime Minister Justin Trudeau, Carney's predecessor."] China responded by imposing duties of 100% on Canadian canola oil and meal and 25% on pork and seafood. It added a 75.8% tariff on canola seeds last August. Collectively, the import taxes effectively closed the Chinese market to Canadian canola, an industry group has said.

Read more of this story at Slashdot.

TSMC Says AI Demand Is 'Endless' After Record Q4 Earnings

Par : BeauHD
16 janvier 2026 à 22:00
An anonymous reader quotes a report from Ars Technica: On Thursday, Taiwan Semiconductor Manufacturing Company (TSMC) reported record fourth-quarter earnings and said it expects AI chip demand to continue for years. During an earnings call, CEO C.C. Wei told investors that while he cannot predict the semiconductor industry's long-term trajectory, he remains bullish on AI. "All in all, I believe in my point of view, the AI is real -- not only real, it's starting to grow into our daily life. And we believe that is kind of -- we call it AI megatrend, we certainly would believe that," Wei said during the call. "So another question is 'can the semiconductor industry be good for three, four, five years in a row?' I'll tell you the truth, I don't know. But I look at the AI, it looks like it's going to be like an endless -- I mean, that for many years to come." TSMC posted net income of NT$505.7 billion (about $16 billion) for the quarter, up 35 percent year over year and above analyst expectations. Revenue hit $33.7 billion, a 25.5 percent increase from the same period last year. The company expects nearly 30 percent revenue growth in 2026 and plans to spend between $52 billion and $56 billion on capital expenditures this year, up from $40.9 billion in 2025.

Read more of this story at Slashdot.

Britain Has 'Moved Away' From Aligning With EU Regulation, Financial District's Ambassador Says

Par : msmash
16 janvier 2026 à 21:20
An anonymous reader shares a report: The prospect of Britain realigning its financial rules with the European Union has passed, and the country should avoid linking its regulations to any single jurisdiction, the ambassador for London's financial services sector told Reuters. Nearly a decade after Brexit, newly appointed Lady Mayor of London Susan Langley said that while maintaining dialogue with the EU remained important -- particularly on defence -- Britain should work with all nations that share its values and respect the rule of law. "We've still got huge alignment with Europe, cash flows between us are huge... Would we ever go back in terms of regulation? I think we've moved away from that," she said.

Read more of this story at Slashdot.

Microplastics From Washing Clothes Could Be Hurting Your Tomatoes

Par : msmash
16 janvier 2026 à 20:44
A new study from Cornell and University of Toronto researchers has found that polyester microfibers shed from synthetic clothing during laundry can interfere with cherry tomato plant development [non-paywalled source] when these particles accumulate in agricultural soil. Plants grown in contaminated soil were 11% less likely to emerge, grew smaller and took several days longer to flower and ripen. Household laundry is a leading source of this contamination. Treated sewage sludge retains roughly 90% of microfibers from washers, and farmers in some countries apply this material to up to 75% of cropland as fertilizer. Some scientists have questioned the methodology. Willie Peijnenburg, a professor of environmental toxicology at Leiden University, told WaPo the microfiber concentration used was much higher than field observations. His research suggests plants primarily absorb microplastics through airborne particles entering leaf stomata rather than through soil.

Read more of this story at Slashdot.

PhD Students' Taste For Risk Mirrors Their Supervisors'

Par : msmash
16 janvier 2026 à 20:05
A researchers' propensity for risky projects is passed down to their doctoral students -- and stays with trainees after they leave the laboratory, according to an analysis of thousands of current and former PhD students and their mentors. From a report: Science involves taking risks, and some of the most impactful discoveries require taking big bets. However, scientists and policymakers have raised concerns that the current academic system's emphasis on short-term outcomes encourages researchers to play it safe. Studies have shown, for example, that risky research is less likely to be funded. Anders Brostrom, an economist studying science policy at the University of Gothenburg in Sweden, and his colleagues decided to examine the role of doctoral education in shaping risk-related behaviour -- an area that Brostrom says has been largely overlooked. "We often focus on thinking about how we can change the funding systems to make it more likely for people to take risks, but that's not the only lever we have," says Chiara Franzoni, an economist at the Polytechnic University of Milan in Italy. This study is "refreshing" because "we've discussed policy interventions a lot, but we haven't discussed training," she adds. [...] The team found that students' risk-taking dispositions matched those of their supervisors. This link was stronger when students and their supervisors communicated frequently, and weaker when students were also mentored by scientists outside their lab.

Read more of this story at Slashdot.

OpenAI lance ChatGPT Go à 8 euros par mois et confirme l’arrivée de la publicité

16 janvier 2026 à 19:53
Go Go Go !
OpenAI lance ChatGPT Go à 8 euros par mois et confirme l’arrivée de la publicité

OpenAI a annoncé vendredi le lancement d’une formule ChatGPT Go à 8 euros (ou 8 dollars) par mois, qui s’accompagne d’une nouvelle mécanique de monétisation : l’introduction de publicités dans l’interface du modèle. L’entreprise promet que la publicité, d’abord testée aux États-Unis, sera gérée de façon responsable.

C’était le serpent de mer, l’éléphant dans la pièce : quand OpenAI, qui revendique 800 millions d’utilisateurs hebdomadaires, allait donc se décider à franchir le Rubicon de la publicité pour monétiser son audience colossale ? En gestation depuis de longs mois, la réflexion a finalement abouti sur une double décision rendue publique vendredi 16 janvier : l’annonce de l’arrivée prochaine de publicités au sein de ChatGPT et l’introduction d’un nouvel abonnement premier prix… précisément enrichi de publicités.

ChatGPT Go à 8 euros par mois

Jusqu’ici, il fallait choisir (si l’on voulait s’adonner à l’IA générative selon OpenAI) entre la formule gratuite et le premier niveau d’abonnement, ChatGPT Plus, facturé 23 euros par mois. L’entreprise dirigée par Sam Altman introduit un niveau intermédiaire baptisé ChatGPT Go et facturé 8 euros ou 8 dollars par mois.

D’après OpenAI, cette formule d’entrée de gamme confère dix fois plus de capacité que l’utilisation gratuite de ChatGPT, qu’il s’agisse de messages, d’envoi de fichiers ou de création d’images, avec un accès au récent modèle GPT‑5.2 Instant. La fenêtre de contexte et la mémoire de l’agent conversationnel (c’est-à-dire sa capacité à tenir une conversation au long cours, sans en perdre le fil) seraient également augmentées dans des proportions non précisées.

OpenAI prend bien soin de rappeler que ces capacités n’égalent pas celles des abonnements ChatGPT Plus (23 euros par mois) ou ChatGPT Pro (229 euros par mois), et souligne que ces formules resteront dépourvues de publicités, avec en plus l’accès à l’Agent Codex et au générateur de vidéos Sora.

Car c’est bien là le nerf de la guerre pour l’offre Go. « Nous prévoyons de commencer prochainement à tester la publicité dans la version gratuite et sur ChatGPT Go aux États-Unis. La publicité nous permet de maintenir notre engagement à rendre l’IA accessible à tous en nous aidant à proposer ChatGPT gratuitement ou à des prix abordables », révèle ainsi OpenAI.

Si l’utilisateur veut cuisiner, pourquoi ne pas lui vendre des condiments ? – crédit OpenAI

OpenAI promet une pub responsable

Le sujet de la publicité, délicat à bien des égards, fait l’objet d’une annonce dédiée, signée par Fidji Simo, la franco-américaine qui murmure depuis le printemps 2025 à l’oreille de Sam Altman pour les sujets liés à la monétisation.

OpenAI y revendique quelques grands principes, parmi lesquels la stricte indépendance des réponses générées par ChatGPT vis-à-vis des annonceurs ou la confidentialité des conversations menées avec le chatbot. Ce qui ne signifie évidemment pas que la publicité ignorera le contexte desdites conversations. « Vous contrôlez l’utilisation de vos données. Vous pouvez désactiver la personnalisation et supprimer à tout moment les données utilisées pour les publicités. Nous proposerons toujours une option pour ne pas voir de publicités sur ChatGPT, notamment un abonnement payant sans publicité », promet l’entreprise.

Ses engagements portent également sur l’affichage des publicités qui, selon cette annonce et captures d’écran à l’appui, seront explicitement isolées du flux de la conversation entre l’utilisateur et le chatbot, mais sauront se montrer attractives : « Grâce aux capacités de l’IA, nous sommes impatients de développer au fil du temps de nouvelles expériences que les utilisateurs jugeront plus utiles et pertinentes que toutes les autres publicités ».

OpenAI lance ChatGPT Go à 8 euros par mois et confirme l’arrivée de la publicité

16 janvier 2026 à 19:53
Go Go Go !
OpenAI lance ChatGPT Go à 8 euros par mois et confirme l’arrivée de la publicité

OpenAI a annoncé vendredi le lancement d’une formule ChatGPT Go à 8 euros (ou 8 dollars) par mois, qui s’accompagne d’une nouvelle mécanique de monétisation : l’introduction de publicités dans l’interface du modèle. L’entreprise promet que la publicité, d’abord testée aux États-Unis, sera gérée de façon responsable.

C’était le serpent de mer, l’éléphant dans la pièce : quand OpenAI, qui revendique 800 millions d’utilisateurs hebdomadaires, allait donc se décider à franchir le Rubicon de la publicité pour monétiser son audience colossale ? En gestation depuis de longs mois, la réflexion a finalement abouti sur une double décision rendue publique vendredi 16 janvier : l’annonce de l’arrivée prochaine de publicités au sein de ChatGPT et l’introduction d’un nouvel abonnement premier prix… précisément enrichi de publicités.

ChatGPT Go à 8 euros par mois

Jusqu’ici, il fallait choisir (si l’on voulait s’adonner à l’IA générative selon OpenAI) entre la formule gratuite et le premier niveau d’abonnement, ChatGPT Plus, facturé 23 euros par mois. L’entreprise dirigée par Sam Altman introduit un niveau intermédiaire baptisé ChatGPT Go et facturé 8 euros ou 8 dollars par mois.

D’après OpenAI, cette formule d’entrée de gamme confère dix fois plus de capacité que l’utilisation gratuite de ChatGPT, qu’il s’agisse de messages, d’envoi de fichiers ou de création d’images, avec un accès au récent modèle GPT‑5.2 Instant. La fenêtre de contexte et la mémoire de l’agent conversationnel (c’est-à-dire sa capacité à tenir une conversation au long cours, sans en perdre le fil) seraient également augmentées dans des proportions non précisées.

OpenAI prend bien soin de rappeler que ces capacités n’égalent pas celles des abonnements ChatGPT Plus (23 euros par mois) ou ChatGPT Pro (229 euros par mois), et souligne que ces formules resteront dépourvues de publicités, avec en plus l’accès à l’Agent Codex et au générateur de vidéos Sora.

Car c’est bien là le nerf de la guerre pour l’offre Go. « Nous prévoyons de commencer prochainement à tester la publicité dans la version gratuite et sur ChatGPT Go aux États-Unis. La publicité nous permet de maintenir notre engagement à rendre l’IA accessible à tous en nous aidant à proposer ChatGPT gratuitement ou à des prix abordables », révèle ainsi OpenAI.

Si l’utilisateur veut cuisiner, pourquoi ne pas lui vendre des condiments ? – crédit OpenAI

OpenAI promet une pub responsable

Le sujet de la publicité, délicat à bien des égards, fait l’objet d’une annonce dédiée, signée par Fidji Simo, la franco-américaine qui murmure depuis le printemps 2025 à l’oreille de Sam Altman pour les sujets liés à la monétisation.

OpenAI y revendique quelques grands principes, parmi lesquels la stricte indépendance des réponses générées par ChatGPT vis-à-vis des annonceurs ou la confidentialité des conversations menées avec le chatbot. Ce qui ne signifie évidemment pas que la publicité ignorera le contexte desdites conversations. « Vous contrôlez l’utilisation de vos données. Vous pouvez désactiver la personnalisation et supprimer à tout moment les données utilisées pour les publicités. Nous proposerons toujours une option pour ne pas voir de publicités sur ChatGPT, notamment un abonnement payant sans publicité », promet l’entreprise.

Ses engagements portent également sur l’affichage des publicités qui, selon cette annonce et captures d’écran à l’appui, seront explicitement isolées du flux de la conversation entre l’utilisateur et le chatbot, mais sauront se montrer attractives : « Grâce aux capacités de l’IA, nous sommes impatients de développer au fil du temps de nouvelles expériences que les utilisateurs jugeront plus utiles et pertinentes que toutes les autres publicités ».

Nouvelle fuite concernant l'AMD Ryzen 9 9950X3D2, il va finir par être officialisé oui ou non ?!

C'était l'un des grands absents du CES 2026 qui s'est déroulé la semaine dernière à Las Vegas : l'AMD Ryzen 9 9950X3D2. Il avait pourtant fuité à la fois sur PassMark et Geekbench fin 2025, toutes les pièces du puzzle semblaient parfaitement s'emboiter en vue d'une annonce en fanfare le 6 janvier, m...

Partly AI-Generated Folk-Pop Hit Barred From Sweden's Official Charts

Par : msmash
16 janvier 2026 à 19:25
An anonymous reader shares a report: A hit song has been excluded from Sweden's official chart after it emerged the "artist" behind it was an AI creation. I Know, You're Not Mine -- or Jag Vet, Du Ar Inte Min in Swedish -- by a singer called Jacub has been a streaming success in Sweden, topping the Spotify rankings. However, the Swedish music trade body has excluded the song from the official chart after learning it was AI-generated. "Jacub's track has been excluded from Sweden's official chart, Sverigetopplistan, which is compiled by IFPI Sweden. While the song appears on Spotify's own charts, it does not qualify for inclusion on the official chart under the current rules," said an IFPI Sweden spokesperson. Ludvig Werber, IFPI Sweden's chief executive, said: "Our rule is that if it is a song that is mainly AI-generated, it does not have the right to be on the top list."

Read more of this story at Slashdot.

Linux ThinkPad Driver Ready For Reporting Damage Device - Starting With Bad USB-C Ports

16 janvier 2026 à 19:50
Queued yesterday into the platform-drivers-x86.git's "for-next" branch are the patches for the Lenovo ThinkPad ACPI driver to begin reporting damaged device detection. This code being in the "for-next" branch makes it material for the next version of the Linux kernel and initially will be able to report to the user on damaged USB-C ports...

Ads Are Coming To ChatGPT in the Coming Weeks

Par : msmash
16 janvier 2026 à 18:45
OpenAI said Friday that it will begin testing ads on ChatGPT in the coming weeks, as the $500 billion startup seeks new revenue streams to fund its continued expansion and compete against rivals Google and Anthropic. The company had previously resisted embedding ads into its chatbot, citing concerns that doing so could undermine the trustworthiness and objectivity of responses. The ads will appear at the bottom of ChatGPT answers on the free tier and the $8-per-month ChatGPT Go subscription in the U.S., showing only when relevant to the user's query. Pro, Business, and Enterprise subscriptions will remain ad-free. OpenAI expects to generate "low billions" of dollars from advertising in 2026, FT reported, and more in subsequent years. The revenue is intended to help fund roughly $1.4 trillion in computing commitments over the next decade. The company said it will not show ads to users under 18 or near sensitive topics like health, mental health, or politics.

Read more of this story at Slashdot.

Seattle is Building Light Rail Like It's 1999

Par : msmash
16 janvier 2026 à 18:13
Seattle was late to the light rail party -- the city rejected transit ballot measures in 1968 and 1971, missing out on federal funding that built Atlanta's MARTA, and didn't approve a plan including rail until 1996 -- but the Pacific Northwest city is now in the middle of a multibillion-dollar building boom that has produced the highest post-pandemic ridership recovery of any US light rail system. The Link system opened its first line in 2009, funded largely by voter-approved tax measures from 2008 and 2016. The north-south 1 Line now stretches 41 miles after a $3 billion extension to Lynnwood opened in June 2025 and a $2.5 billion leg to Federal Way debuted in December. Ridership is up 24% since 2019, and 3.4 million people rode Link trains in October 2025. Test trains have been running since September across the I-90 floating bridge over Lake Washington -- what Sound Transit claims is the world's first light rail on a floating structure -- preparing for a May 31 opening. The Crosslake Connection is part of the 2 Line, a 14-mile, $3.7 billion extension voters approved in 2008 that was originally slated to open in 2020. The expansion hasn't come without problems. Sound Transit faces a roughly $30 billion budget shortfall, and a planned Ballard extension has ballooned to $22 billion, double original estimates.

Read more of this story at Slashdot.

Verizon Offers $20 Credit After Nationwide Outage Stranded Users in SOS Mode For Hours

Par : msmash
16 janvier 2026 à 17:25
Verizon is offering affected customers a $20 account credit following a nationwide network outage on Wednesday that left users across the US unable to connect, forcing phones into SOS mode for roughly ten hours before the carrier restored service around 10:15PM ET. Customers will receive a text message when the credit becomes available and can redeem it through the myVerizon app by clicking "Take action."

Read more of this story at Slashdot.

Relais Colis piraté : accès frauduleux, liste de 10 000 mails envoyée par mail aux clients

16 janvier 2026 à 16:22
Quand le WTF rencontre le JPP
Relais Colis piraté : accès frauduleux, liste de 10 000 mails envoyée par mail aux clients

Que se passe-t-il chez Relais Colis ? La question mérite vraiment d’être posée, vu l’email reçu par certains clients. Il contient pas moins de… 10 000 adresses email d’autres personnes. Pendant ce temps, un pirate mettrait en vente un fichier avec 10 millions de données de Relais Colis.

Emailception : un email de Relais Colis, avec 10 000 adresses emails

VivaSentenza, lecteur de Next a reçu hier un email pour le moins étrange et inquiétant. Il fait en effet partie des destinataires à avoir reçu, dans le corps d’un email, une liste de 10 000 emails d’autres personnes (le contenu représente 10 000 @ et 240 315 caractères).

Le lecteur a ensuite reçu un second courrier quelques heures plus tard l’informant d’un « incident de sécurité informatique ». Il nous a fait suivre les deux emails au complet (exportation au format .eml) pour que nous les analysions.

Contacté, le service presse de Relais Colis nous confirme « avoir été alerté d’un accès frauduleux cette semaine à certaines données clients ».

Voici ce que nous apprennent les informations dans les métadonnées. L’email a été créé le 15 janvier à 12h02 (en UTC) et son sujet est « Information relative à la sécurité de vos données personnelles ». Il passe entre les mains du service de messagerie SimpleLogin (qui appartient à Proton) puis enfin dans la boite email du destinataire (Proton Mail).

Sur les réseaux sociaux, d’autres personnes ont visiblement reçu le même email (SaxX par exemple). Le destinataire n’est pas le même (l’heure diffère aussi un peu), mais la liste des emails dans le contenu du message semble être identique à chaque fois.

DKIM, DMARC et SPF : tout est ok !

Toutes les signatures DKIM, DMARC et SPF sont au vert. Les champs signés sont notamment From, Subject, To et Date.

Arc-Authentication-Results: i=1; mail.protonmail.ch;
dmarc=pass (p=quarantine dis=none) header.from=relaiscolis.com;
spf=pass smtp.mailfrom=eu-central-1.amazonses.com;
dkim=pass (1024-bit key) header.d=amazonses.com header.i=@amazonses.com […];
dkim=pass (1024-bit key) header.d=relaiscolis.com header.i=@relaiscolis.com […];

Nous vérifions au passage les serveurs autorisés à envoyer des emails au nom du domaine relaiscolis.com (via le DNS). Allons directement à la partie importante : « include:amazonses.com ». Amazonses.com est bien autorisé à envoyer des emails pour le compte de Relaiscolis.com. Dans l’email reçu par le lecteur, DKIM confirme que relaiscolis.com a bien signé l’email.

Il est donc légitime, mais nous ne savons pas comment cela a pu se produire. Piratage du compte de gestion des envois d’emails de Relais Colis ? Fausse manip’ du stagiaire ? Bug technique ? Impossible à dire pour le moment.

Relais Colis informe d’un « incident de sécurité »

Quelques heures plus tard, à 20h18, le lecteur reçoit donc un autre email de Relais Colis, intitulé « Information – Incident de sécurité affectant certaines données de contact ». L’email qui reçoit le message est utilisé uniquement pour Le Bon Coin nous précise le lecteur, alors que la communication vient de Relais Colis, mais les deux sont partenaires pour l’expédition des colis.

« Nous souhaitions vous informer qu’un incident de sécurité informatique a récemment été porté à notre connaissance et a affecté l’un de nos prestataires techniques intervenant dans le cadre de nos activités. Bien que cet incident soit désormais contenu et résolu, il a pu entraîner une atteinte limitée à la confidentialité de certaines données à caractère personnel vous concernant ».

Dans le lot, nom, prénom, adresse e-mail et numéro de téléphone. « Aucune donnée bancaire, aucun mot de passe, ni aucune information de paiement ou donnée sensible ne sont concernés par cet incident », ajoute Relais Colis. La CNIL a été notifiée, comme la loi l’y oblige.

Pas un mot par contre sur le précédent email.

Relais Colis nous confirme « un accès frauduleux cette semaine »

Nous avons contacté le transporteur en leur expliquant la situation et notamment les 10 000 emails dans le message et la signature de l’email par relaiscolis.com. Son agence de presse nous répond que, « à l’issue des premières vérifications, Relais Colis confirme avoir été alerté d’un accès frauduleux cette semaine à certaines données clients ».

La suite de la réponse est du même acabit que le second email envoyé aux clients : « Les données concernées sont des données téléphoniques et postales. Aucune donnée bancaire, aucun mot de passe ni aucune information sensible liée à la sécurité n’ont été compromis ».

« Dès l’identification de l’incident, Relais Colis a engagé les actions nécessaires et a entamé les démarches réglementaires en cours, notamment auprès de la CNIL, conformément aux obligations en vigueur. Cet incident est bien entendu regrettable et fait l’objet d’un suivi attentif visant à renforcer les dispositifs de sécurité », ajoute le service presse.

Nous avons redemandé comment un email avec 10 000 adresses emails a été envoyé à des clients, sans réponse pour l’instant.

Une base de données « relaiscolis » en vente sur Breachforum

Cette semaine, un nouveau message sur Breachforum annonçait « la vente de la base de données “relaiscolis” » avec les nom, prénom, nom de l’entreprise, adresse, téléphone et email. Le fichier contiendrait près de 10 millions de données.

Une vingtaine de comptes sont donnés en exemples avec la publication. Nous avons comparé les e-mails aux 10 000 dans l’email envoyé au lecteur : aucun ne correspond, mais cela ne permet pas d’en conclure grand-chose pour le moment.

Relais Colis piraté : accès frauduleux, liste de 10 000 mails envoyée par mail aux clients

16 janvier 2026 à 16:22
Quand le WTF rencontre le JPP
Relais Colis piraté : accès frauduleux, liste de 10 000 mails envoyée par mail aux clients

Que se passe-t-il chez Relais Colis ? La question mérite vraiment d’être posée, vu l’email reçu par certains clients. Il contient pas moins de… 10 000 adresses email d’autres personnes. Pendant ce temps, un pirate mettrait en vente un fichier avec 10 millions de données de Relais Colis.

Emailception : un email de Relais Colis, avec 10 000 adresses emails

VivaSentenza, lecteur de Next a reçu hier un email pour le moins étrange et inquiétant. Il fait en effet partie des destinataires à avoir reçu, dans le corps d’un email, une liste de 10 000 emails d’autres personnes (le contenu représente 10 000 @ et 240 315 caractères).

Le lecteur a ensuite reçu un second courrier quelques heures plus tard l’informant d’un « incident de sécurité informatique ». Il nous a fait suivre les deux emails au complet (exportation au format .eml) pour que nous les analysions.

Contacté, le service presse de Relais Colis nous confirme « avoir été alerté d’un accès frauduleux cette semaine à certaines données clients ».

Voici ce que nous apprennent les informations dans les métadonnées. L’email a été créé le 15 janvier à 12h02 (en UTC) et son sujet est « Information relative à la sécurité de vos données personnelles ». Il passe entre les mains du service de messagerie SimpleLogin (qui appartient à Proton) puis enfin dans la boite email du destinataire (Proton Mail).

Sur les réseaux sociaux, d’autres personnes ont visiblement reçu le même email (SaxX par exemple). Le destinataire n’est pas le même (l’heure diffère aussi un peu), mais la liste des emails dans le contenu du message semble être identique à chaque fois.

DKIM, DMARC et SPF : tout est ok !

Toutes les signatures DKIM, DMARC et SPF sont au vert. Les champs signés sont notamment From, Subject, To et Date.

Arc-Authentication-Results: i=1; mail.protonmail.ch;
dmarc=pass (p=quarantine dis=none) header.from=relaiscolis.com;
spf=pass smtp.mailfrom=eu-central-1.amazonses.com;
dkim=pass (1024-bit key) header.d=amazonses.com header.i=@amazonses.com […];
dkim=pass (1024-bit key) header.d=relaiscolis.com header.i=@relaiscolis.com […];

Nous vérifions au passage les serveurs autorisés à envoyer des emails au nom du domaine relaiscolis.com (via le DNS). Allons directement à la partie importante : « include:amazonses.com ». Amazonses.com est bien autorisé à envoyer des emails pour le compte de Relaiscolis.com. Dans l’email reçu par le lecteur, DKIM confirme que relaiscolis.com a bien signé l’email.

Il est donc légitime, mais nous ne savons pas comment cela a pu se produire. Piratage du compte de gestion des envois d’emails de Relais Colis ? Fausse manip’ du stagiaire ? Bug technique ? Impossible à dire pour le moment.

Relais Colis informe d’un « incident de sécurité »

Quelques heures plus tard, à 20h18, le lecteur reçoit donc un autre email de Relais Colis, intitulé « Information – Incident de sécurité affectant certaines données de contact ». L’email qui reçoit le message est utilisé uniquement pour Le Bon Coin nous précise le lecteur, alors que la communication vient de Relais Colis, mais les deux sont partenaires pour l’expédition des colis.

« Nous souhaitions vous informer qu’un incident de sécurité informatique a récemment été porté à notre connaissance et a affecté l’un de nos prestataires techniques intervenant dans le cadre de nos activités. Bien que cet incident soit désormais contenu et résolu, il a pu entraîner une atteinte limitée à la confidentialité de certaines données à caractère personnel vous concernant ».

Dans le lot, nom, prénom, adresse e-mail et numéro de téléphone. « Aucune donnée bancaire, aucun mot de passe, ni aucune information de paiement ou donnée sensible ne sont concernés par cet incident », ajoute Relais Colis. La CNIL a été notifiée, comme la loi l’y oblige.

Pas un mot par contre sur le précédent email.

Relais Colis nous confirme « un accès frauduleux cette semaine »

Nous avons contacté le transporteur en leur expliquant la situation et notamment les 10 000 emails dans le message et la signature de l’email par relaiscolis.com. Son agence de presse nous répond que, « à l’issue des premières vérifications, Relais Colis confirme avoir été alerté d’un accès frauduleux cette semaine à certaines données clients ».

La suite de la réponse est du même acabit que le second email envoyé aux clients : « Les données concernées sont des données téléphoniques et postales. Aucune donnée bancaire, aucun mot de passe ni aucune information sensible liée à la sécurité n’ont été compromis ».

« Dès l’identification de l’incident, Relais Colis a engagé les actions nécessaires et a entamé les démarches réglementaires en cours, notamment auprès de la CNIL, conformément aux obligations en vigueur. Cet incident est bien entendu regrettable et fait l’objet d’un suivi attentif visant à renforcer les dispositifs de sécurité », ajoute le service presse.

Nous avons redemandé comment un email avec 10 000 adresses emails a été envoyé à des clients, sans réponse pour l’instant.

Une base de données « relaiscolis » en vente sur Breachforum

Cette semaine, un nouveau message sur Breachforum annonçait « la vente de la base de données “relaiscolis” » avec les nom, prénom, nom de l’entreprise, adresse, téléphone et email. Le fichier contiendrait près de 10 millions de données.

Une vingtaine de comptes sont donnés en exemples avec la publication. Nous avons comparé les e-mails aux 10 000 dans l’email envoyé au lecteur : aucun ne correspond, mais cela ne permet pas d’en conclure grand-chose pour le moment.

Des RTX 50 qui plantent à cause d'un détail WTF !

Lorsqu'une RTX 5070 Ti ou 5080 plante, les clients touchés craignent avant tout un petit cramage des familles. Il existe des tas de logiciels pour vérifier le bon fonctionnement d'une carte, que ce soit en forçant un test lourd ainsi qu'une surveillance des paramètres. Furmark, HWInfo, ce ne sont pa...

AI Has Made Salesforce Engineers More Productive, So the Company Has Stopped Hiring Them, CEO Says

Par : msmash
16 janvier 2026 à 16:49
Salesforce CEO Marc Benioff said this week that his company's software engineering headcount has remained "mostly flat" over the past year as internal AI tools have delivered substantial productivity gains. Speaking on TBPN, Benioff said he has about 15,000 engineers who are "more productive than ever." The company has redirected its hiring efforts toward sales and customer engagement roles, hiring 20% more account executives this year as it pushes its Agentforce agentic AI service. Human salespeople remain essential for explaining the "intricacies and nuances" of agentic AI to skeptical enterprise customers, he argued. Other parts of the business have seen deeper cuts. In a separate appearance on The Logan Bartlett Show, Benioff said that Salesforce had reduced its customer support workforce by roughly 50%.

Read more of this story at Slashdot.

Ruby on Rails Creator Says AI Coding Tools Still Can't Match Most Junior Programmers

Par : msmash
16 janvier 2026 à 16:06
AI still can't produce code as well as most junior programmers he's worked with, David Heinemeier Hansson, the creator of Ruby on Rails and co-founder of 37 Signals, said on a recent podcast [video link], which is why he continues to write most of his code by hand. Hansson compared AI's current coding capabilities to "a flickering light bulb" -- total darkness punctuated by moments of clarity before going pitch black again. At his company, humans wrote 95% of the code for Fizzy, 37 Signals' Kanban-inspired organization product, he said. The team experimented with AI-powered features, but those ended up on the cutting room floor. "I'm not feeling that we're falling behind at 37 Signals in terms of our ability to produce, in terms of our ability to launch things or improve the products," Hansson said. Hansson said he remains skeptical of claims that businesses can fire half their programmers and still move faster. Despite his measured skepticism, Hansson said he marvels at the scale of bets the U.S. economy is placing on AI reaching AGI. "The entire American economy right now is one big bet that that's going to happen," he said.

Read more of this story at Slashdot.

AMD EPYC 8004 "Siena" Shows Some Nice Linux Performance Gains Over The Past Two Years

16 janvier 2026 à 16:45
As part of my various end-of-year benchmarks, recently I looked at the Linux LTS kernel performance on AMD EPYC 9005 over the past year, the AMD EPYC Milan-X performance over the past four years, and various other performance comparisons over time to look the evolution of the Linux software performance. Another run I had carried out was looking at the AMD EPYC 8004 "Siena" series since its launch just over two years ago. Here is a look at how an up-to-date Linux software stack can deliver some additional performance gains for these energy efficiency and cost-optimized server processors.
❌