来源：eNet

Google产品在最近暴露一个安全漏洞，这个漏洞可窃取Google的cookie，它存在于一款基于网页的对照购物产品——Froogle。公司宣称已经把该漏洞标记为潜在安全漏洞，并对其进行修复。现时和未来的Froogle用户都会受到保护。某爱尔兰安全专家表示，恶意用户可以利用该漏洞在Froogle的URL中植入一个JavaScript。一旦这个链接被用户点击了，JavaScript就可启动浏览器重定向到一个恶意页面上，进而偷取Google的cookie信息，而这些cookie文件往往包含有“Google Accounts”登录服务的用户名和密码。另外，该漏洞还可以窃取Gmail邮件帐号。

出处:网管联盟

cookies欺骗，就是在只对用户做cookies验证的系统中，通过修改cookies的内容来得到相应的用户权限登录。
那么什么是cookies呢，我这里给大家一个专业的解释，cookies是一个储存于浏览器目录中的文本文件，记录你访问一个特定站点的信息，且只能被创建这个cookies的站点读回，约由255个字符组成，仅占4kb硬盘空间。

原始出处：blackhat com
黑帽子大会后传出的一个工具Ferret。作者声称可以利用他截获邮箱登录过程中的ｃｏｏｋｉｅ信息。进而可以随意侵入他人的信箱。曾在黑帽子大会上当场演示如何破解ｇｍａｉｌ，ｈｏｔｍａｉｌ等信箱。终于等到作者把代码和工具都发出来了。绝对棒，作者的代码功底很高。

日前，国外安全研究人员斯蒂芬·J·莫道奇发现，流行的个人博客站点程序WordPress中存在一个安全漏洞，攻击者可利用该漏洞绕过某些安全限制。