Các kỹ thuật CSS mới có thể vượt qua cơ chế bảo vệ webmail
"Researchers disclosed multiple CSS-based attacks that let content inside HTML email escape its message boundary and interfere with webmail UIs across Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail, and AOL Mail. The techniques can steal passwords, session or login tokens, leak IP addresses, and manipulate AI-connected email workflows; some issues were fixed by vendors, while others were still working at publication, with mitigations centered on stricter HTML/CSS isolation and sanitization."
Ảnh hưởng trực tiếp đến xác thực người dùng, rò rỉ token và vượt qua ranh giới tin cậy giữa email và giao diện webmail.
Có thể gây chiếm đoạt tài khoản, gián đoạn quy trình xử lý email và tăng rủi ro cho các hệ thống AI kết nối email.
Các nhà nghiên cứu đã công bố nhiều kỹ thuật tấn công dựa trên CSS cho phép nội dung trong HTML email thoát khỏi ranh giới thư và can thiệp vào giao diện webmail. Các chuỗi khai thác được ghi nhận trên Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail và AOL Mail, với khả năng đánh cắp mật khẩu, session token, login token, rò rỉ địa chỉ IP và thao túng các luồng email có tích hợp AI.
Nghiên cứu được trình bày tại Black Hat USA 2026 và chủ yếu là proof-of-concept; một số lỗi đã được nhà cung cấp khắc phục, trong khi một số kỹ thuật vẫn hoạt động tại thời điểm công bố. Hướng khai thác tập trung vào việc lợi dụng HTML/CSS được cho phép sẵn hoặc tạo ra chênh lệch giữa kết quả sanitizer và những gì trình duyệt thực sự dựng lên.
Khuyến nghị phòng thủ gồm cô lập HTML email trong sandboxed iframe, siết chặt allow list CSS, hạn chế custom attributes, select menu, các selector nguy hiểm và chặn các yêu cầu ảnh do kẻ tấn công kiểm soát. Với đội vận hành, cần rà soát lại cơ chế lọc nội dung email, kiểm thử các gadget giao diện và theo dõi các bản vá từ nhà cung cấp.