Các kỹ thuật tấn công qua trình duyệt được dự báo nổi bật năm 2026
"The article describes browser-based attack techniques expected to dominate in 2026, including AiTM phishing kits, ClickFix copy-and-paste malware delivery, OAuth authorization phishing, malicious browser extensions, credential stuffing via ghost logins, and session hijacking. The impact is broad account compromise, token theft, malware installation, and data exfiltration; recommended defenses include stronger phishing-resistant controls, default-deny extension policies, and monitoring for suspicious browser and OAuth activity."
Nguy cơ chiếm đoạt tài khoản và đánh cắp token ở mức cao; nhiều kỹ thuật có thể bỏ qua MFA hoặc khai thác luồng OAuth và session hiện có.
Có thể gây gián đoạn truy cập ứng dụng, rò rỉ dữ liệu và tăng chi phí xử lý sự cố; các môi trường phụ thuộc nhiều vào browser và SSO không đồng nhất chịu tác động lớn hơn.
Bài viết nêu sáu kỹ thuật tấn công qua trình duyệt được dự báo sẽ phổ biến trong năm 2026, trong bối cảnh nhiều quy trình làm việc và truy cập ứng dụng doanh nghiệp diễn ra ngay trên browser. Nhóm tấn công này có thể dẫn đến chiếm đoạt tài khoản, đánh cắp token, cài malware và rò rỉ dữ liệu.
Các hình thức đáng chú ý gồm AiTM phishing để chặn thông tin đăng nhập và session token theo thời gian thực; ClickFix lợi dụng thao tác sao chép-dán để người dùng tự chạy lệnh độc hại; OAuth authorization phishing nhắm vào luồng cấp quyền thay vì luồng xác thực; tiện ích mở rộng trình duyệt độc hại để theo dõi và trích xuất dữ liệu; credential stuffing kết hợp các ghost logins ngoài SSO; và session hijacking để chiếm phiên làm việc đang hoạt động.
Về phòng thủ, tổ chức nên ưu tiên xác thực chống phishing, áp dụng default-deny cho browser extensions, giám sát bất thường trong browser activity và OAuth activity, đồng thời rà soát các tài khoản đăng nhập bằng mật khẩu ngoài SSO. Cần đặc biệt chú ý các luồng cấp quyền ứng dụng, thay đổi tiện ích mở rộng và dấu hiệu phiên đăng nhập bị tái sử dụng bất thường.