Calma, não são todos os sites que utilizam o OAuth do Google que estão com vulnerabilidades, MAS sim os domínios desativados, que porventura sejam comprados novamente.