Un attacco basato su browser è un percorso di sfruttamento in cui un browser web diventa parte della catena di attacco. Il trigger può essere una pagina malevola, una pubblicità infarcita di trappole, un link costruito ad arte o un altro payload distribuito via web che viene eseguito nel contesto del browser. Da lì, l'attaccante può rubare dati di sessione, forzare una richiesta pericolosa o sfruttare un componente web vulnerabile per raggiungere un sistema più ampio.
Questo è importante perché i browser sono punti di accesso fidati per utenti e amministratori. Se un pannello di controllo, una dashboard o uno strumento interno è raggiungibile tramite un browser, una vulnerabilità mediata dal browser può trasformare un semplice accesso web in esecuzione di codice o controllo non autorizzato. I difensori riducono il rischio correggendo le vulnerabilità del browser e delle applicazioni, limitando l'accesso a reti fidate, applicando un'autenticazione forte e trattando le interfacce web amministrative come una superficie di attacco sensibile.