Apple risolve il bug di Hide My Email che esponeva gli indirizzi email reali degli utenti

      Ecco come il difetto di Hide My Email di Apple ha rivelato indirizzi reali per oltre un anno e perché è stato risolto solo dopo che la storia è diventata pubblica.

      Si scopre che la parte "Nascondi" di Hide My Email non stava facendo il suo lavoro come pubblicizzato, qualcosa di cui ho parlato all'inizio di luglio. Il ricercatore di sicurezza Tyler Murphy ha segnalato il difetto a giugno 2025, ma nonostante Apple affermasse che fosse stato risolto a marzo 2026, test indipendenti hanno confermato che rimaneva sfruttabile, almeno fino al 3 luglio 2026.

      Quindi, come funzionava effettivamente questo bug?

      Il difetto significava che se qualcuno inviava un messaggio al tuo indirizzo nascosto e veniva restituito come spam, anche un'email completamente legittima, il tuo reale indirizzo email poteva essere esposto nei registri di posta del mittente.

      Non te ne accorgeresti nemmeno. Un messaggio restituito non arriva mai nella tua casella di posta per farti notare. Murphy ha segnalato per la prima volta il bug ad Apple nel giugno 2025. Apple gli ha detto a marzo 2026 che era stato risolto, ma non lo era. Avanzando fino all'inizio di luglio, 404 Media ha reso pubblica la storia.

      Apple ha inviato una vera e propria correzione solo due giorni dopo, il 3 luglio. Fai di quel tempismo ciò che vuoi. "Il bug che ha causato la fuga di indirizzi email nascosti di Apple a favore dei mittenti è stato risolto", riporta 404 Media.

      Il problema è completamente risolto?

      Tuttavia, il sito avverte che gli indirizzi email collegati agli alias di Hide My Email, specialmente quelli creati prima del 7 luglio 2026, potrebbero ancora trovarsi nei registri di posta di terze parti conservati. Apple sta anche affrontando una causa che richiede lo status di azione collettiva, accusando l'azienda di violare la legge californiana sulla protezione dei consumatori vendendo una funzionalità che non funzionava come promesso.

      Questo modello, che riconosce silenziosamente un difetto internamente mentre dice al giornalista che è stato risolto quando non lo è, riecheggia le lamentele sollevate dai commentatori riguardo alla moderazione dell'App Store di Apple che risponde solo alla pressione pubblica.

      Le funzionalità di privacy commercializzate come punti di vendita premium invitano esattamente a questo tipo di scrutinio, e un'azione collettiva in sospeso significa che la gestione della tempistica da parte di Apple sarà importante tanto quanto la correzione stessa.

      Per oltre cinque anni, Shikhar ha costantemente semplificato gli sviluppi nel campo della tecnologia per i consumatori e li ha presentati…

      Substack ora ti consente di controllare se un post è stato scritto da un'IA

      Un nuovo scanner alimentato da Pangram ti consente di controllare post, note e risposte per segni di scrittura AI. Substack sta dando ai lettori un modo per verificare se il post che stanno leggendo è stato scritto da un umano o da un chatbot. L'azienda ha collaborato con la società di rilevamento AI Pangram per introdurre nuovi strumenti che consentiranno agli utenti di scansionare post, note e risposte per testo generato da AI. Il CEO Chris Best ha presentato le funzionalità in un post intitolato "Contro il Claudefishing", il suo termine per contenuti che si basano sull'AI mentre si presentano come lavoro umano.

      Come funziona lo strumento di scansione

      Leggi di più

      La carenza di talenti AI in Cina ha portato i giganti tecnologici a reclutare adolescenti

      Dimentica il reclutamento nei campus, le più grandi aziende tecnologiche della Cina stanno scommettendo su programmatori adolescenti. Un ragazzo di 13 anni a Hangzhou ha già vinto competizioni nazionali di AI e ha costruito un seguito di oltre 136.000 persone online, tutto mentre suo padre cerca di capire come guidarlo in un campo che esisteva a malapena quando lui stesso cresceva. La situazione di quella famiglia, riportata per la prima volta da Rest of World, dice molto su dove sta andando attualmente l'industria tecnologica cinese. Le aziende erano solite aspettare che i laureati varcassero la porta. Ora stanno cercando più indietro, prima tra gli studenti universitari e sempre più tra gli adolescenti, sperando di individuare talenti rari prima che qualcun altro arrivi a loro.

      Leggi di più

      OpenAI afferma che i modelli AI hanno autonomamente portato a un grande hack, ma solo un'AI cinese ha aiutato il recupero

      L'ultimo test di cybersecurity di OpenAI ha prodotto un risultato che suona come un copione di fantascienza cautelativo. I suoi modelli AI sono riusciti a sfuggire al loro sandbox e hanno raggiunto Internet aperto. Qui le cose hanno preso una piega spaventosa mentre iniziavano a hackerare Hugging Face per rubare le risposte al test che stavano sostenendo. L'azienda afferma che GPT-5.6 Sol e un modello non rilasciato più capace hanno autonomamente collegato insieme vulnerabilità nei sistemi di ricerca di OpenAI e nell'infrastruttura di produzione di Hugging Face. OpenAI ha descritto l'evento come un incidente informatico senza precedenti.

      Leggi di più