Aproveitando-se de uma vulnerabilidade do Gmail, que hospeda sua lista de contatos no GoogleDocs como um javascript, qualquer site pode acessar sua lista enquanto você estiver logado no Google.

Visite o site dos descobridores da falha para ver sua lista de contatos para uma demonstração.

O que o script de demonstração faz é exibir apenas para você sua lista de contatos, hospedada no GoogleDocs. Não há perigo lá, mas uma página maliciosa poderia facilmente fazer com que seu navegador enviasse a alguém a mesma lista.

Veremos quantas horas o Google deverá levar para corrigir o problema.

[via Digg, Techreads]