Apple'ın 'E-postamı Gizle' Özelliğinde Kritik Sızıntı ve Haftanın Siber Güvenlik Gelişmeleri

Apple'ın kullanıcı gizliliğini korumak amacıyla sunduğu 'E-postamı Gizle' servisinde, gerçek e-posta adreslerini sızdıran kritik bir güvenlik açığı tespit edildi. Haftanın diğer önemli siber güvenlik gelişmeleri arasında, ünlü hacker grubu Scattered Spider üyesinin tutuklanması ve WhatsApp'ın yeni kullanıcı adı özelliği yer alıyor.

Apple'ın Gizlilik Kalkanında Kritik Çatlak

Apple'ın 2021 yılında kullanıma sunduğu ve kullanıcıların çevrimiçi servislere kayıt olurken gerçek e-posta adreslerini gizlemelerini sağlayan 'E-postamı Gizle' (Hide My Email) aracında ciddi bir zafiyet ortaya çıktı. 404 Media'nın raporuna göre, en az bir yıldır var olan bu açık sayesinde, gizlilik servisini kullanan kişilerin gerçek e-posta adresleri tespit edilebiliyor.

Güvenlik araştırmacısı Tyler Murphy, gönüllülerle yapılan testlerde gizlenmiş e-posta adreslerinin %100'ünün istismar edilebilir olduğunu belirtti. Murphy'nin durumu geçen yaz Apple'a bildirmesine ve şirketin sorunun çözüldüğünü iddia etmesine rağmen, zafiyetin hala aktif olduğu ve Apple'ın konuyu araştırmaya devam ettiği ifade ediliyor.

Scattered Spider Üyesi Tutuklandı

ABD Adalet Bakanlığı (DoJ), küresel çapta şirketlere saldıran Scattered Spider hacker grubunun üyesi olduğu iddia edilen 19 yaşındaki Peter Stokes'un tutuklanarak ABD'ye iade edildiğini duyurdu. Stokes ve ekibinin, lüks bir mücevher perakendecisine sızarak 8 milyon dolar değerinde kripto para fidyesi talep ettiği belirtiliyor.

Yapay Zeka Testleri ve Pegasus Casus Yazılımı

Haftanın dikkat çeken diğer gelişmelerinden biri de Meta çalışanlarının, Gemini ve ChatGPT gibi sohbet botlarının yüksek riskli konulara nasıl tepki verdiğini ölçmek için çocuk ve genç kılığına girmesi oldu. Öte yandan bir araştırmacı, Anthropic'in Claude modelini kullanarak ABD'deki büyük müzik festivallerinin bilet sistemlerine sızmayı başardı.

Ayrıca, Avrupa Parlamentosu'nun Pegasus casus yazılım istismarlarını araştırmak üzere kurduğu PEGA Komitesi'ndeki bir politikacının da bizzat bu zararlı yazılımın hedefi olduğu ortaya çıktı.

WhatsApp'tan Gizlilik Odaklı Yeni Adım

Geçtiğimiz yıl Signal'in attığı adımın ardından WhatsApp da milyarlarca kullanıcısı için kullanıcı adı (username) özelliğini yakında kullanıma sunacağını duyurdu. Bu yeni özellik sayesinde kullanıcılar, telefon numaralarını paylaşmak zorunda kalmadan birbirleriyle bağlantı kurup mesajlaşabilecekler.

--- **İlgili Kaynaklar:** Profesyonel SEO ve GEO eğitim platformu çözümleri için [GEO eğitim](https://geoakademi.com) sayfasını ziyaret edin.