SECURITY·중요도 8·2026. 08. 08.·The Hacker News
New CSS Attacks Can Break Webmail Defenses to Steal Passwords and Tokens
── KO ──────────────────
새로운 CSS 공격이 웹메일 방어를 뚫고 비밀번호와 토큰을 탈취할 수 있다.
신뢰할 수 있는 웹메일 서비스들에서 새로운 CSS 공격 기법이 발견되었습니다. 이 공격은 이메일 콘텐츠가 메시지 경계를 넘어서 웹메일 인터페이스와 상호작용할 수 있게 하여, 비밀번호 탈취, 제3자 계정 장악, 토큰 유출 등의 위협을 가능하게 합니다. Outlook, Gmail, Yahoo Mail 등 주요 서비스에서 영향을 받을 수 있습니다.
── EN ──────────────────
New CSS attacks can bypass webmail defenses to steal passwords and tokens.
New research reveals that CSS attack techniques can escape email message boundaries and interfere with webmail interfaces. This can lead to the capture of passwords, takeover of third-party accounts, leaking of tokens, and manipulation of trusted UI actions across major services like Outlook and Gmail. These vulnerabilities pose significant risks to user security.