資訊匯集中心

[國外] DoubleClickjacking 漏洞繞過主要網站上的點擊劫持保護

威脅追蹤者披露了一種新的"廣泛傳播的基於時間的漏洞類別"，該漏洞類別利用雙擊序列來促進幾乎所有主要網站的點擊劫持攻擊和帳戶接管。這項技術被安全研究員 Paulos Yibelo命名為DoubleClickjacking 。

資料來源：https://thehackernews.com/2025/01/new-doubleclickjacking-exploit-bypasses.html