---
title: "Yeni CSS Saldırıları Webmail Güvenlik Önlemlerini Aşabilir ve Parolaları Çalabilir"
url: "https://teknotayf.com/haber/yeni-css-saldirilari-webmail-guvenlik-onlemlerini-asabilir-ve-parolalari-calabilir"
markdown_url: "https://teknotayf.com/haber/yeni-css-saldirilari-webmail-guvenlik-onlemlerini-asabilir-ve-parolalari-calabilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-08 12:51:50"
updated: "2026-08-08 09:51:50"
category: "Siber Güvenlik"
tags: ["Webmail Güvenlik","CSS Saldırıları","Parola Çalma"]
source: "The Hacker News"
---

# Yeni CSS Saldırıları Webmail Güvenlik Önlemlerini Aşabilir ve Parolaları Çalabilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/yeni-css-saldirilari-webmail-guvenlik-onlemlerini-asabilir-ve-parolalari-calabilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Yeni bir araştırma, webmail hizmetlerinde kullanılan CSS tekniklerinin, parolaları ve tokenleri çalmak için kullanılabileceğini gösteriyor. Araştırmada, Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail ve AOL Mail gibi hizmetlerde bulunan güvenlik açıkları ortaya koyuldu.

- **Yayın tarihi:** 2026-08-08 12:51
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Webmail Güvenlik, CSS Saldırıları, Parola Çalma
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/new-css-attacks-can-break-webmail.html)

![Yeni CSS Saldırıları Webmail Güvenlik Önlemlerini Aşabilir ve Parolaları Çalabilir](https://teknotayf.com/assets/uploads/2026/08/1589a5e9e280885ca34179a03e2f1d62.jpg)

Yeni bir araştırma, webmail hizmetlerinde kullanılan CSS tekniklerinin, parolaları ve tokenleri çalmak için kullanılabileceğini gösteriyor. Araştırmada, Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail ve AOL Mail gibi hizmetlerde bulunan güvenlik açıkları ortaya koyuldu.

Araştırmayı yapan PortSwigger researcher Gareth Heyes, Black Hat USA 2026'da sunduğu çalışmada, Outlook ve Firefox'un bir arada kullanıldığında, bir Microsoft giriş ekranının taklit edilerek parolanın çalınabileceğini gösterdi. Ayrıca, Yahoo ve AOL'un birlikte kullanıldığında, bir Medium e-posta giriş tokeninin ortaya çıkabileceğini ve saldırganın kurbanın hesabına giriş yapabileceğini belirtti.

Araştırmada, webmail hizmetlerinde kullanılan HTML ve CSS'nin, saldırganlarıntrusted arayüzle etkileşime geçmesini sağlayabileceği belirtildi. Araştırmacı, webmail hizmetlerinin, HTML e-postalarını kumanda edilen iframe'lerde izole ederek ve CSS, özel öznitelikler, seçili menüler ve görüntü isteklerini sıkı bir şekilde kısıtlayarak güvenlik önlemlerini artırabileceğini önerdi.

Araştırma, webmail hizmetlerinde kullanılan güvenlik önlemlerinin, saldırganların parolaları ve tokenleri çalmak için kullanılabileceğini gösteriyor. Bu nedenle, webmail hizmetlerinin, güvenlik önlemlerini artırmaya yönelik adımlar atması gerekiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/yeni-css-saldirilari-webmail-guvenlik-onlemlerini-asabilir-ve-parolalari-calabilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.