Найдена уязвимость во всех (!) основных браузерах
Проблема заключается в том, что окна диалогов, создаваемых посредством JavaScript не показывают свой родительский URL. Злонамеренный сайт может показать такое окно, когда вы находитесь на доверяемом сайте и вы, по ошибке, оставите информацию злоумышленнику.