Может я некорректно выразился, но я и не говорил что что либо нашел, я попробую перефразировать.
Я первы раз сталкиваюсь с хсс атакой.
Нашел тучи описаний об активных атаках, собственно вопрос, как выглядят пассивные атаки. т.е.
я так понимаю что если дать линк в письме на xss на другой сайт то кук яндекса мне невидать, правильно я понимаю?