2SDnjcbPXe3
Исследователь PortSwigger Гарет Хейс показал на Black Hat USA 2026 серию атак, при которых вредоносный CSS внутри обычного HTML-письма выходит за границы сообщения и вмешивается в интерфейс веб-почты. Под ударом оказались Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail и AOL Mail.
В одном из сценариев для Outlook злоумышленник может подменить часть интерфейса и показать жертве фальшивую форму входа Microsoft. В Firefox такая цепочка позволяет перехватывать пароль практически в реальном времени. Для Yahoo и AOL исследователь продемонстрировал кражу токена входа в сторонний сервис через особенности обработки вставленного HTML.
Отдельный риск связан с ИИ, который получает доступ к почте. В Gmail уязвимость в обработке image-set удалось совместить с prompt injection: ИИ-агент извлекал токен из письма и помещал его в HTML-черновик, после открытия которого данные уходили на внешний сервер. В Fastmail похожая техника позволяла скрывать от человека инструкции, которые при этом считывал ИИ-браузер.
Часть проблем уже исправлена: Fastmail закрыл две ошибки, а обход прокси Proton Mail перестал работать при повторном тестировании. Однако некоторые техники против Outlook и Gmail на момент публикации исследования оставались воспроизводимыми. Реальных атак с использованием этих цепочек исследователи не зафиксировали.
Главная проблема в том, что веб-почта вынуждена отображать недоверенный HTML и CSS внутри доверенного интерфейса. Если браузер и фильтр безопасности по-разному интерпретируют код, письмо перестает быть просто содержимым и начинает воздействовать на сам почтовый клиент.
Компания разработала ИИ-контур, охватывающий все продукты экосистемы, а также методологию их внедрения, которая позволят кратно увеличить эффективность работы команд разработки.
Международное консалтинговое агентство Frost & Sullivan признало «Лабораторию Касперского» лидером 2026 года в Азиатско-Тихоокеанском регионе по двум направлениям: в области создания ценности для клиентов в сфере безопасности операционных технологий (OT) и в области продуктов для конвергентной безопасности ИТ и OT.
Наличие современных систем защиты все чаще становится решающим аргументом при выборе делового центра.
Связь шестого поколения 6G должна получить функции прогнозирования перемещений абонента с помощью искусственного интеллекта и объединить наземные и спутниковые сети в единую систему.
Доля организаций России и СНГ, в инфраструктуре которых выявлялась активность вредоносного ПО, за год выросла с 46% до 70%.
Максимальное число хакерских атак на систему дистанционного электронного голосования ожидается в первый день выборов в Госдуму.
Компания Security Vision представила очередное обновление платформ.
15 сентября в 11:00 по московскому времени состоится вебинар, посвящённый отечественному продукту разработки компании «Газинформсервис» Ankey RBI.
По итогам 2025 года именно ИТ-отрасль оказалась под самым плотным огнем киберпреступников: на нее пришлось 29% всех зафиксированных в стране инцидентов.
Мошенники стали звонить россиянам под предлогом обновления или привязки номера телефона к электронному дневнику.
