интересная уязвимость в операционных системах Apple, позволяющая через браузер украсть, например, историю браузера. Apple сказала «ну мы там весной 2021 года исправим», а эксперты решили не ждать и опубликовали информацию о ней уже сейчас, вместе с proof of concept
https://blog.redteam.pl/2020/08/stealing-local-files-using-safari-web.html

1 comment

Ну, тут ещё постараться нужно что бы воспользоваться этим, а вот проблемка посеръёзней, и затрагивает все Chromium браузеры: https://www.perimeterx.com/tech-blog/2020/csp-bypass-vuln-disclosure/