Attacchi alle applicazioni web

Clickjacking

Una tecnica che inganna l'utente facendolo cliccare su un elemento diverso da quello che crede di vedere, sovrapponendo pagine trasparenti.

Cross-Site Request Forgery (CSRF)

Un attacco che induce il browser di un utente autenticato a eseguire un'azione indesiderata su un sito senza il suo consenso.

Cross-Site Scripting (XSS)

Una vulnerabilità che permette di iniettare codice JavaScript malevolo in una pagina web visualizzata da altri utenti.

Drive-by Download

Il download e l'installazione automatica di malware sul dispositivo di un utente, semplicemente visitando una pagina web compromessa.

Formjacking

L'inserimento di codice malevolo in un modulo di pagamento online, per rubare i dati della carta di credito mentre l'utente li digita.

Malvertising

La distribuzione di malware attraverso annunci pubblicitari online apparentemente legittimi, ospitati anche su siti affidabili.

Man-in-the-Browser

Un malware che si inserisce direttamente nel browser della vittima per intercettare o alterare le transazioni online in tempo reale.

OWASP Top 10

Un elenco periodicamente aggiornato delle dieci categorie di rischio più critiche per la sicurezza delle applicazioni web, mantenuto da una comunità internazionale.

Session Hijacking

Il furto o l'appropriazione di una sessione utente già autenticata, per ottenere accesso senza conoscere le credenziali originali.

SQL Injection

Una tecnica di attacco che inserisce comandi SQL malevoli in un campo di input per manipolare il database di un'applicazione.

Typosquatting

La registrazione di domini con un nome molto simile a un marchio noto, sfruttando i tipici errori di battitura degli utenti.

WAF (Web Application Firewall)

Un firewall specializzato che filtra, monitora e blocca il traffico HTTP/HTTPS diretto verso un'applicazione web.

Watering Hole Attack

Un attacco che compromette un sito web frequentato dal bersaglio, in attesa che lo visiti per infettarlo.