Ein m. E. sehr interessanter Blog:

Third party CSS is not safe