Di recente è stato scoperto un nuovo exploit chiamato Clickjacking presente in tutti i browser eccetto quelli testuali come links e Lynx.

Il ClickJacking è una tecnica scoperta da Robert Hansen e Jeremiah Grossman che si pone tra il clik dell'utente ed il link.
Con questa tecnica è possibile far compiere qualsiasi operazione all'utente ignaro.

Per capire la pericolosità pensate ad un utente protetto da un firewall che cliccando un link attivi uno script per eliminare tutte le regole di filtraggio permettendo l'accesso ai propri file da utenti esterni.
Al momento non esiste una patch da applicare ai browsers, ma può essere arginato solo con Firefox con il plugin NoScript .

Non è sufficiente bloccare gli script perchè la tecnica di ClickJacking funziona anche con IFRAME (abilitate nelle opzioni di NoScript Vieta IFRAME)