кликджекинг

Internet Explorer мертв, но продолжает ломать компьютеры пользователей. Internet Explorer формально ушёл в прошлое, но старые механизмы браузера всё ещё могут влиять на безопасность Windows-приложений. Исследователь показал цепочки атак, в которых WebBrowser, ActiveX, локальные...

Новая атака крадёт 2FA и карты прямо из менеджеров. Популярные расширения для браузеров, которые используются для управления паролями, оказались уязвимыми для новой техники атак под названием DOM-based extension clickjacking. Метод описал независимый исследователь Марек Тот на конференции DEF...