Apple Fixes Hide My Email Vulnerability After 404 Media Coverage
5 hours ago
- 苹果修复了其“隐藏我的邮箱”功能中的一个漏洞，该漏洞可能泄露用户的真实邮箱地址，而苹果在一年多前就已得知此问题。
- 修复于2026年7月3日部署，就在404 Media报道该漏洞后不久，尽管苹果自2025年6月就已了解此事。
- 苹果因处理该漏洞的方式被提起集体诉讼，要求退还订阅费用并发出禁令。
- 该漏洞的利用方式为：向目标用户发送一条被标记为垃圾邮件的消息，从而在邮件日志中泄露真实邮箱地址。
- 修复后风险可能仍存在，因为过去的邮件日志仍可能包含泄露的地址，这可能会影响在2026年7月7日之前创建“隐藏我的邮箱”地址的用户。