Clickjacking讓駭客能夠誘導使用者點擊網頁上根本不引人注意的部份，但那可能是來自其他網頁的內容。

兩名資安研究人員在本周揭露了新的「點閱綁架」（clickjacking）漏洞，該漏洞類似跨站假要求（cross-site request forgery，CSRF），不過目前卻沒有任何防制clickjacking的有效方法，而且包括IE、Firefox、Safari、Opera及 Chrome等主要瀏器覽器無一可倖免於難。