微软、谷歌以及火狐等浏览器厂商均存在“窗口引用跨域漏洞”，八成网民面临被“钓鱼”风险。昨日，360安全中心发出紧急公告，包括所有版本的IE浏览器、傲游等其他IE内核浏览器，惊现安全漏洞。　

据360安全专家石晓虹介绍，“窗口引用跨域漏洞”系针对浏览器窗口引用功能的跨域漏洞，所有主流浏览器对于该功能还没有好的策略，导致用户可能在毫无查觉的情况下被钓鱼网站诈骗，甚至跨internet域执行任意脚本。盗取用户账户和密码，窃取电子邮件密码相比常见的钓鱼网站更具欺骗性。　

石晓虹建议网民及时关注相关厂商提供的补丁，在漏洞修复前不可随便点击不明链接。