Luka w serwisie Google GMail została przypadkowo odkryta przez 14-letniego amerykańskiego blogera o pseudonimie Anthony.

Błąd w zabezpieczeniach pozwala m.in. na uruchomienie kodu JavaScript, co ułatwić ma przejęcie konta pocztowego przez niepowołaną osobę. Chłopiec, który odkrył ten fakt, spróbował wysłać specjalnie spreparowany e-mail na swoje konto w GMail z innego konta w serwisie Yahoo.

Skrzynka na GMail przyjęła skrypt i wykonała go.

Błąd został już naprawiony, ale Google nie przygotowało jeszcze oficjalnego wyjaśnienia.