恶意软件作者和诈骗者已经滥用了一个Firefox当中的错误来捕获恶意网站上的用户信息已有11年。网络中充满恶意网站并不令人奇怪，但这些欺诈网站当中会有一些聪明的家伙利用浏览器厂商疏忽而实现的“小技巧”骗倒不少人，事实上这一问题自2007年4月就被首次报道，而到现在都没有被修复。
　　该漏洞的利用并不困难，只需要在源代码中嵌入一个恶意网站的iframe，就可以实现在另一个域上发出HTTP身份验证请求，这导致iframe在恶意站点上显示身份验证模式，如下所示：
　　在过去的几年里，恶意软件作者，诈骗者一直在滥用这个漏洞来吸引被黑网站的用户，例如显示技术支持诈骗信息，进行广告欺诈，欺骗用户转向购买虚假礼品卡的网页，或干脆直接提供恶意软件。
　　但是，尽管技术社区一次又一次地报告了这个问题[ 1 , 2 , 3 , 4 , 5 , 6 , 7 ]，但原因不明的是，问题一直没有修复，骗子们一直很乐意滥用它。
　　最新的滥用示例来自于今天再次报告该问题的用户，登录框跳出后，其中一个正试图强迫他安装可疑Firefox扩展程序。恶意页面打开了浏览器的全屏模式，然后网页跳出了虚假的Windows对话框（哪怕用户正在使用Linux）。
　　因为这个登录对话框的原因，按ESC退出全屏或者点击选项卡中的窗口的关闭按钮都不起作用，点击登录对话框的关闭按钮或取消按钮，就会重新出现对话框，除非杀掉Firefox进程问题才会解决。
　　Mozilla是一个开源项目，他们没有无限的资源来处理所有报告的问题，不过无论如何一个超过11年的安全隐患不应该被忽视。
　　【来源：cnBeta.COM】

微软将继续发布Windows10Mobile新版本微软已经确认Windows10Mobile将不会随时获得新的功能或支持新硬件，但是尽管如此，该公司并没有放弃放Windows10Mobile内测计划。因此，即使在秋季创作者更新发布网易将按照广电总局意见对大逃杀类游戏整改ldquo大逃杀rdquo类游戏的火爆，引起了相关部门的注意。10月27日，中国音数协游戏工委发文对ldquo大逃杀rdquo类游戏总局业务主管部门的基本态度，其中提到ldquo总CitizenCon2947大会星际公民3。x将上线新内容星际公民可谓通过众筹得到最多资金的明星游戏，不过前几个版本似乎并没有达到玩家期待中的规模。在今天举行的星际公民CitizenCon2947大会上，开发商演示了即将在游戏Alpha3小米枪战今日发布！Gif演示虚幻4画质堪比PC今天，由小米互娱发行西山居研发的小米枪战手游正式上线，10月30日11月15日内测，11月15日正式公测。小米枪战手游支持单人双人四人实训模式，玩家可以和好友一起开黑，在野外捡武器CitizenCon2947大会星际公民3。x新内容演示星际公民可谓通过众筹得到最多资金的明星游戏，不过前几个版本似乎并没有达到玩家期待中的规模。在今天举行的星际公民CitizenCon2947大会上，开发商演示了即将在游戏Alpha3超级马里奥奥德赛发行主题彩票大奖送帽子超级马里奥奥德赛发售后引起了全球玩家的一股马里奥风潮。许多商家面当然不会放过这一波商机，纷纷推出奥德赛相关的商品。近日，日本ldquo一番赏rdquo就决定在11月24日发售一种超小米枪战新模式解锁载具空降系统一应俱全小米枪战新模式解锁开黑载具空降系统一应俱全，今天，由小米互娱代理发行ldquo人气主播rdquo陈一发儿代言的小米枪战从今晚1800正式起开启ldquo开放内测rdquo，推出时下Steam游戏开发者需要更好的工具应对有毒玩家外媒PCGamer日前进行了一项调查发现，游戏开发人员对Steam平台现有的管理工具和手段感到沮丧。ldquo你们自杀吧！rdquoldquo我讨厌你们！rdquo这些是经常能够在超级马力欧奥德赛初印象NS平台最棒的游戏任天堂的超级明星IP马力欧登陆了无数个作品，但是超级马力欧3D系列却是如数家珍，任天堂可谓每款必求精品，而该系列阔别七年后，任天堂终于在最新的NS平台上推出了万众期待的超级马力欧奥emoji再起争议！网友不满Google将芝士放在汉堡的下层上周末的时候，一位网友在Twitter上发文吐槽谷歌的汉堡emoji。只因他在比对了苹果公司的方案后，发现Google竟然将芝士放在了奶酪的下层。没想到的是，这个ldquo原则性问2017年度最佳APPTop10王者荣耀支付宝入围10月27日，中国互联网行业报告权威机构ldquo易观rdquo，公布了2017年ldquo年度最佳APPrdquoldquo年度最受欢迎APPrdquo和ldquo年度最具投资价