Pues si, hoy el servicio de Twitter se vió literalmente inundado de esta vulnerabilidad, si estabas conectado a tu cuenta de Twitter y te llegaba un twitt con el URL "Don't Click", y le dabas click, otro mensaje de "Don't click" se generaba con tu nombre en Twitter propagando el ciclo. Update: Hoy mismo fué corregido. Vulnerabilidad conocida como Clickjacking http://en.wikipedia.org/wiki/Clickjacking