@nightwing.cr: 🚨 ATAQUES · DÍA 08 — CSRF (Cross-Site Request Forgery) Abrís una página cualquiera y, sin tocar nada, cambia el correo de tu cuenta del banco. Vos no hiciste nada. Eso es CSRF. No roban tu sesión… la USAN. Engañan a tu navegador para que haga una acción por vos. ▸ Tenés el banco abierto en otra pestaña (logueado) ▸ La web del atacante le manda, escondida, una orden a tu banco (transferir, cambiar correo) ▸ Tu navegador la envía con tus cookies pegadas automáticamente ▸ El banco ve una sesión válida y asume que fuiste vos La diferencia con otros ataques: acá NO te roban la contraseña, aprovechan que ya estás logueado para actuar en tu nombre. 🛡️ Si programás: token anti-CSRF en cada formulario + cookies con SameSite. 🛡️ Si navegás: cerrá sesión en sitios sensibles y no andés con el banco abierto mientras hacés clic en todo. No roban tu sesión, la usan para actuar por vos. Mañana, otro ataque. #cr #costarica #hacking #cybersec #ciberseguridad

nightwing 🇨🇷

Open In TikTok:

Region: CR

Monday 19 October 2026 13:01:52 GMT