Según leo en Kriptópolis se ha detectado un grave fallo de seguridad en el navegador Firefox.
Concretamente se trata de la forma en que Firefox maneja las URLs de dominios que contienen caracteres 0xAD cuando están dentro de una etiqueta «A HREF».
La noticia oficial está aqui, y el remedio temporal aqui.