Skip to main content

CSS 炸弹攻击将恶意邮件变成窃取密码的键盘记录器🌐 链接:

  1. CSS 炸弹攻击将恶意邮件变成窃取密码的键盘记录器

    🌐 链接: https://linux.do/t/topic/2730200

    🔍 关键词: #域名

    🏷️ 分组: LinuxDo论坛

    🕒 时间: 2026-08-10 12:06:43
    LINUX DO
    CSS 炸弹攻击将恶意邮件变成窃取密码的键盘记录器
    来自The Hacker News 2026年8月8日的安全报道，核心披露PortSwigger研究员在黑帽大会Black Hat USA 2026公布的**新型CSS跨边界攻击手段**：恶意邮件内的HTML、CSS代码可突破邮件沙箱隔离边界，入侵网页邮箱可信界面，实现窃取密码、会话令牌、劫持账号、结合AI邮箱助手窃取凭证等攻击，覆盖Outlook、Gmail、Proton Mail、雅虎邮箱等主流网页邮箱。 部分厂商（Fastmail、Proton Mail）已修复部分漏洞，但Outlook标签劫持、Gmail…