透明なiframeを用いて、ユーザーに意図しないボタンをクリックさせる攻撃はどれか。

2026年3月18日

視覚的な欺瞞を利用して、他サイト上での操作を強要する攻撃手法である。

別タブで開いたページから、元のページのURLを操作される脆弱性の名称はどれか。

postMessageの受信側で、Originヘッダーを「startsWith」で部分一致検証するリスクはどれか。