Un solo dominio può bloccare due servizi Apple

Apple sta creando un punto unico di passaggio per Sign in with Apple e Hide My Email. Il rischio pratico non è il takeover degli account, ma il blocco involontario di registrazioni e inoltri se allowlist, filtri o regole di routing restano ancorati ai domini vecchi mentre il nuovo compare. Apple sposterà i nuovi indirizzi su private.icloud.com più avanti in estate. Gli indirizzi già emessi sui domini legacy continueranno a funzionare e a inoltrare la posta senza interruzioni; per questo il problema nasce solo dove convalida, soppressione o filtraggio basati sul dominio non vengono aggiornati in tempo. Per sviluppatori, operatori di piattaforme email e team SaaS, il punto è che un cambio di dominio del vendor può trasformare il filtro stesso nel punto di guasto. Quando le regole conoscono solo i vecchi domini Apple, possono iniziare a respingere indirizzi legittimi emessi da Apple per login e mail relay.

Part of the PlainSec briefing for 2026-06-19

Every edition of this story: Un solo dominio può bloccare due servizi Apple

Sources