CSS-атаки обходят защиту webmail и крадут пароли

Portswigger/The Hacker News: новые техники exfiltration через стили; Gmail и Outlook обновляют фильтры.

Метод использует каскадные style rules для побочного канала exfiltration без javascript. Поставщики почты ужесточают CSP и sanitizers для HTML-писем.

Атака особенно опасна для корпоративных web-клиентов, где пользователи открывают HTML-newsletters внутри браузера без изоляции.

Подробности: Подробности