「クリックジャッキング」出現
Webサイト上でユーザーのクリック操作が乗っ取られる「クリックジャッキング」という新たな脆弱性が報告されました。
クリックジャッキング攻撃では、ユーザーがWebページ上でほとんど気付かないリンクやボタンなどをクリックさせられる恐れがあるとのこと。つまり、ユーザーは自分が見ているWebページのコンテンツをクリックしたつもりでも、実際には別のページのコンテンツをクリックさせられている可能性があるそうです。
攻撃を防ぐためには、Webブラウザのスクリプト機能とプラグインを無効にすれば、リスクはある程度避けられるとのことですが・・・。
しかし、スクリプトやプラグインを無効にしたら、まともに見られなくなるページがかなりあるのではないかと思いますが?
修正パッチを早急に出してもらいたいものです。
