Vulnerabilidades em CSS expõem webmails a ataques de sequestro de conta

A pesquisa da Portswigger detalha como falhas na sanitização de CSS e HTML em serviços de webmail abrem portas para ataques complexos. A essência do problema reside na forma como esses clientes web processam conteúdo não confiável. Em vez de simplesmente remover elementos perigosos, a sanitização tenta 'limpar' o código, mas brechas permitem que o navegador interprete comandos maliciosos que o sanitizador ignorou. Isso cria uma discrepância entre o que o sistema de segurança pensa que é seguro e o que o navegador de fato renderiza.

As técnicas variam: desde manipulação da interface de usuário com rótulos HTML (no Outlook), injeção arbitrária de código para criar telas de login falsas (Firefox), até o sofisticado "CSS hotwiring" que oculta texto para usuários enquanto o exibe para IAs, permitindo ataques de prompt injection indireto. A exfiltração de tokens de login, mesmo com Content Security Policy (CSP) ativas, é realizada com oráculos de altura de fonte e seletores CSS aninhados, mostrando a complexidade das explorações.

A revelação atual da Portswigger mostra uma evolução preocupante das técnicas de ataque baseadas em injeção, que o CEVIU News já cobriu anteriormente. Em 2 de junho de 2026, noticiamos como o "Roubo de senhas via HTML Injection burla CSP estrita no Chrome, Safari e Firefox" demonstrava o desafio de proteger browsers contra conteúdo malicioso. Agora, vemos que as vulnerabilidades de CSS podem ser exploradas para roubo de tokens e credenciais com métodos ainda mais engenhosos, como oráculos de altura de fonte que contornam CSP. Além disso, a capacidade de usar "CSS hotwiring" para manipular o comportamento de IAs em navegadores, como o Atlas, ecoa o alerta de 26 de fevereiro de 2026 sobre a "Vulnerabilidade Crítica em Agente de IA Meta Manus Permite Prompt Injection Indireto Zero-Click", confirmando que as IAs continuam sendo alvos de injeção de prompt, agora diretamente via e-mail.

Para empresas e usuários, a relevância é imediata e crítica. Webmails são portas de entrada para comunicações sensíveis e, com essas vulnerabilidades, tornam-se vetores para sequestro de contas, vazamento de dados e fraudes. Um ataque bem-sucedido pode significar acesso a e-mails corporativos, sistemas internos e informações confidenciais. A complexidade das técnicas apresentadas ressalta a insuficiência das defesas tradicionais e exige uma reavaliação das políticas de segurança, especialmente na filtragem de conteúdo e na proteção contra ataques de injeção.

Ataques que afetam navegadores com IA, como o Atlas, apontam para uma nova fronteira de risco onde a própria interpretação de conteúdo por assistentes inteligentes pode ser distorcida. Isso exige que as organizações invistam em soluções de segurança mais robustas e na conscientização de seus colaboradores sobre as ameaças de engenharia social e e-mails maliciosos.