Plug-ins de Flash, PDF y Java son vías populares para lanzar ataques al explorador. Hay una manera de protegerse sin tener que evitar plug-ins: "Click to Play", una técnica que se utiliza en navegadores como Firefox y Chrome.
Cuando el usuario visita un sitio web, los plug-ins no se ponen en marcha automáticamente, sino que son los marcadores de posición los que avisan de que son necesarios. Este método te protege frente a los ataques automáticos.