恶意软件作者和诈骗者已经滥用了一个Firefox当中的错误来捕获恶意网站上的用户信息已有11年。网络中充满恶意网站并不令人奇怪，但这些欺诈网站当中会有一些聪明的家伙利用浏览器厂商疏忽而实现的“小技巧”骗倒不少人，事实上这一问题自2007年4月就被首次报道，而到现在都没有被修复。
　　该漏洞的利用并不困难，只需要在源代码中嵌入一个恶意网站的iframe，就可以实现在另一个域上发出HTTP身份验证请求，这导致iframe在恶意站点上显示身份验证模式，如下所示：
　　在过去的几年里，恶意软件作者，诈骗者一直在滥用这个漏洞来吸引被黑网站的用户，例如显示技术支持诈骗信息，进行广告欺诈，欺骗用户转向购买虚假礼品卡的网页，或干脆直接提供恶意软件。
　　但是，尽管技术社区一次又一次地报告了这个问题[ 1 , 2 , 3 , 4 , 5 , 6 , 7 ]，但原因不明的是，问题一直没有修复，骗子们一直很乐意滥用它。
　　最新的滥用示例来自于今天再次报告该问题的用户，登录框跳出后，其中一个正试图强迫他安装可疑Firefox扩展程序。恶意页面打开了浏览器的全屏模式，然后网页跳出了虚假的Windows对话框（哪怕用户正在使用Linux）。
　　因为这个登录对话框的原因，按ESC退出全屏或者点击选项卡中的窗口的关闭按钮都不起作用，点击登录对话框的关闭按钮或取消按钮，就会重新出现对话框，除非杀掉Firefox进程问题才会解决。
　　Mozilla是一个开源项目，他们没有无限的资源来处理所有报告的问题，不过无论如何一个超过11年的安全隐患不应该被忽视。
　　【来源：cnBeta.COM】

育碧商城E3特卖开启10款大作史低全场低至2折2018年的E3游戏展即将到来，各家游戏厂商为此次展会做好充分准备。而育碧也在其商城进行了E3的促销活动，游戏最低2折优惠，一些大作迎来了史低价格。其中，刺客信条起源与彩虹6号围攻NVIDIA发布398。11WHQL吸血鬼等游戏优化NVIDIA就在刚刚正式发布了398。11WHQL版驱动，本次驱动针对吸血鬼（Vampyr）及侏罗纪世界进化（JurassicWorldEvolution）两款游戏做出了优化。对这第三次世界大战大逃杀模式可支持64人Farm51的开发者们日前在游戏的官方Steam论坛上谈到了他们的新作第三次世界大战中的一些细节，据开发者的说法，这款游戏将由虚幻4引擎提供支持，在ldquo大逃杀rdquo模式下复仇者联盟4海报疑似泄露惊奇队长鹰眼亮相复仇者联盟4与复仇者联盟3采用背靠背拍摄，除了今夏的部分补拍，大部分角色的戏已经杀青，本片的保密非常令人好奇，超级英雄如何拯救世界，日前外媒曝光了据称是本片的海报，复联3幸存的超级三国全面战争将公布新消息征战史诗沙盒地图全面战争官方今日在Twitter上发布了一条消息，更新了团队目前的工作进展，表示将有许多值得期待的东西在今年的E3公布。他们在官方博客中表示，三国全面战争将成为首款完全立足于中国古Firefox正测试在一个视图中查看两个选项卡的功能MozillaFirefox正在测试两个新的实验性扩展，让用户可以更轻松地进一步自定义浏览器并查看标签。第一个称为FirefoxColor，它允许您更改背景，文本，图标和工具栏的颜iOS12用户必须每小时解锁iPhone以保持USB连接Apple在iOS12的第一个测试版中增强了USB限制模式功能，要求用户每小时解锁一次iPhone以允许通过Lightning端口进行数据传输，以保护iOS设备上存储的用户数据免遭英雄联盟B站战队上单穿女装直播变性感辣妹英雄联盟BLG战队上单AmazingJ此前承诺，如果在德玛西亚杯的比赛中拿到亚军就直播穿女装，今日他兑现了自己的承诺，现在正在B站穿女仆装直播中。不少网友看到这位ldquo古风美男NBA2K19正式公布！詹姆斯担任纪念版封面球星今日2K正式公布了NBA2K19二十周年纪念版，勒布朗middot詹姆斯成为封面球星。这次的游戏封面通过勒布朗詹姆斯亲自挑选的一些生动的关键词表现出了阿克伦最挚爱的孩子的心路历程。NBA2K1920周年纪念版封面公布！詹皇驾临！2K旗下的NBA2K系列无疑是篮球游戏中的王者，在E3大展到来之际，官方终于正式公布了今年即将推出的最新作NBA2K19！NBA2K19官推刚刚公布了20周年纪念版封面，与此前曝光与你在一起VR1。2版更新同步推出免费DLC推出内容除了优化VRMR头盔的游戏效果，还开放了让玩家在场景中自由移动的功能，现在玩家可用任何自己喜欢的角度与位置来跟ldquo芽衣rdquo游玩。同时这次也同步推出了免费DLC，新增