O YouTube passou ontem (04/07) por um ataque de cross-site scripting (XSS). A falha no sistema de comentários foi explorada pelos usuários do 4chan, que fizeram diversas pegadinhas como Rickroll e redirecionamento para shock sites. A falha já foi corrigida. Fonte: Slashdot News Story | YouTube Hit By HTML Injection Vulnerability