Apparemment, Twitter ne filtrerait pas l'attribut onmouseover des liens postés, ce qui aurait permis à des tweet d'exécuter du code javascript arbitraire chez leurs lecteurs (quand la souris passe sur le lien bien sur). La personne qui a rapporté cette faille a juste utilisé cette faille pour faire une démo de "vers" twitter, qui se retweete "tout seul" (enfin, on mouse over), mais il affirme que d'autres personnes moins bien intentionnées auraient utilisé cette faille à de moins bons escients.
(…)

Salut Journal,


A l'heure ou Facebook et ses clones ont pris controle du monde à l'aide des chinois du FBI et ou Buzz viole la vie publique (oui oui, publique) de ses utilisateurs conduisant à de véritables suicides collectifs numériquesà faire palir de jalousie l'OTS, j'ai toujours un peu de peine à voir la réelle utilité de ces services Web 2.0 neuneu qui n'apportent rien sinon des détails insignifiants sur la vie de gens dont j'en ai personnellement rien (…)