Gareth Heyes pokazał, jak złośliwy CSS omija sanityzację w webmailu

Synteza

Co się wydarzyło

Klienci poczty muszą renderować HTML i CSS z newsletterów oraz firmowych wiadomości, a filtrowanie tych danych ma chronić użytkownika. Badacz bezpieczeństwa Gareth Heyes wykazał, że taka ochrona bywa niewystarczająca. Opis techniki znajdziesz w materiale źródłowym.

Co wiadomo

kiedy: 7 września 2026 · źródło pierwotne: Sekurak

Co mówią źródła

Na razie znamy tylko jedną relację (Sekurak) — nie znaleźliśmy innej redakcji piszącej o tym zdarzeniu.

Co się różni

Bez drugiej relacji nie ma z czym porównać ujęcia — to jedyne źródło, jakie mamy.