CERT24Новые CSS-атаки угрожают веб-сервисам электронной почты
Исследование описывает атаки на основе HTML и CSS, которые могут позволить содержимому письма выйти за пределы сообщения и вмешаться в интерфейс веб-почты. В демонстрациях с Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail и AOL Mail были показаны потенциальная кража паролей и токенов, перехват доверенных действий интерфейса и воздействие на ИИ-инструменты, обрабатывающие письма. Об эксплуатации злоумышленниками в исследовании не сообщается; по состоянию на 8 августа публичные PoC были доступны.