Navegación

Los nuevos ataques CSS pueden vulnerar las defensas del correo web para robar contraseñas y tokens.

fuente: https://thehackernews.com/2026/08/new-css-attacks-can-break-webmail.html

Una nueva investigación revela que el contenido de un correo electrónico puede traspasar los límites del mensaje e interferir con la interfaz de correo web.

Mediante cadenas de ataques que abarcan Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail y AOL Mail, estas técnicas pueden capturar contraseñas, tomar el control de cuentas de terceros, filtrar tokens, secuestrar acciones de la interfaz de usuario de confianza y manipular herramientas de IA que leen correos electrónicos.

Últimas noticias

04 DE NOVIEMBRE, 2026

Cloudflare lanza Zero Wire para rastrear CVE críticas y exploits activos.

Cloudflare ha lanzado Zero Wire, un canal público de inteligencia de vulnerabilidades diseñado para ayudar a los equipos de seguridad a rastrear CVE críticos, c...

Leer artículo →
04 DE NOVIEMBRE, 2026

Las vulnerabilidades del hipervisor Xen permiten que una máquina virtual maliciosa lea y escriba en la memoria de cualquier otra máquina virtual.

Dos vulnerabilidades en el hipervisor Xen permiten que una máquina virtual (VM) invitada maliciosa lea y escriba en la memoria de otras VM en el mismo host, inc...

Leer artículo →
04 DE NOVIEMBRE, 2026

Una vulnerabilidad crítica en Rails permite a los atacantes escribir archivos en el servidor mediante cargas de ImageMagick manipuladas.

Una vulnerabilidad crítica en Ruby on Rails podría permitir a un atacante no autenticado escribir archivos arbitrarios en el servidor de una aplicación mediante...

Leer artículo →