Eine Cross-Site-Scripting-Sicherheitslücke (XXS), mit der über Google Spreadsheets Cookies eines Benutzers ausgelesen werden können, hat der Sicherheitsexperte Bill Rios entdeckt. Damit sei ein Zugriff auf sämtliche Google-Services eines Anwenders möglich, berichtet Rios in seinem Blog.