#doubleclickjacking — Public Fediverse posts

Banka hesapları tek tek ele geçiriliyor! Yeni oyun ağızları açık bıraktırdı: Siber güvenlik alanı, “DoubleClickjacking” adı verilen yeni bir hacker yöntemiyle karşı karşıya. Bu teknik, kullanıcıların farkında olmadan kritik işlemleri onaylamalarını sağlamak üzere tasarlanmış karmaşık bir tuzak. Özellikle banka havalesi yapmak veya kişisel verilere erişim sağlamak gibi… https://www.eshahaber.com.tr/haber/banka-hesaplari-tek-tek-ele-geciriliyor-yeni-oyun-agizlari-acik-biraktirdi-255879.html?utm_source=dlvr.it&utm_medium=mastodon EshaHaber.com.tr #SiberGüvenlik #DoubleClickjacking #Hacker #BankaHesapları #VeriGüvenliği

Banka hesapları tek tek ele geçiriliyor! Yeni oyun ağızları açık bıraktırdı: Siber güvenlik alanı, “DoubleClickjacking” adı verilen yeni bir hacker yöntemiyle karşı karşıya. Bu teknik, kullanıcıların farkında olmadan kritik işlemleri onaylamalarını sağlamak üzere tasarlanmış karmaşık bir tuzak. Özellikle banka havalesi yapmak veya kişisel verilere erişim sağlamak gibi… https://www.eshahaber.com.tr/haber/banka-hesaplari-tek-tek-ele-geciriliyor-yeni-oyun-agizlari-acik-biraktirdi-255879.html?utm_source=dlvr.it&utm_medium=mastodon EshaHaber.com.tr #SiberGüvenlik #DoubleClickjacking #Hacker #BankaHesapları #VeriGüvenliği

Кликджекинг по двойному щелчку. Новый приём обманного UI

Кликджекинг (подделка UI) — известный приём обмана пользователей интернета, когда поверх видимой страницы располагается невидимый слой, куда загружается фальшивка. То есть пользователю кажется, что он вводит пароль на доверенной странице, но на самом деле вводит его в стороннюю форму, которая принадлежит злоумышленнику. В последние годы его риск значительно снизился, потому что все браузеры по умолчанию запретили межсайтовые куки, в то время как самые опасные варианты использования требуют авторизации жертвы на целевом сайте. Однако несколько месяцев назад в Сети впервые замечены случаи кликджекинга по двойному щелчку . Вредоносные действия выполняются в промежутке между первым и вторым кликами незаметно для жертвы. Более продвинутая версия атаки работает практически на всех сайтах и в любых браузерах.

https://habr.com/ru/companies/globalsign/articles/920760/

#DoubleClickjacking #JavaScript #кража_аккаунта #XFrameOptions #CSP #SameSite #межсайтовые_куки #межсайтовый_скриптинг #двойной_щелчок #double_click #двойное_нажатие

DoubleClickjacking allows clickjacking on major websites – Source: securityaffairs.com https://ciso2ciso.com/doubleclickjacking-allows-clickjacking-on-major-websites-source-securityaffairs-com/ #rssfeedpostgeneratorecho #informationsecuritynews #ITInformationSecurity #DoubleClickjacking #SecurityAffairscom #CyberSecurityNews #PierluigiPaganini #SecurityAffairs #SecurityAffairs #BreakingNews #clickjacking #SecurityNews #hackingnews #hacking