Dans les systèmes d'exploitation Windows 8 et 8/1, ainsi que dans le système d'exploitation mobile correspondant, Microsoft a activement utilisé les tuiles. Plus tard, ils ont migré vers Windows 10. La même chose est apparue plus tard sur le Web sous le nom de Windows Live. Grâce à ce service, les propriétaires de sites Web pourraient afficher des actualités sur des vignettes. Lorsqu'il est devenu évident que le nouveau produit n'était pas demandé, l'entreprise a désactivé le service, mais supprimer les entrées du serveur de noms.
Il semblerait que le sous-domaine qui fonctionnait avec le service se soit révélé vulnérable à cause de cela. La faille permettait d'afficher n'importe quelle image, texte, etc. dans des tuiles. Ceci est implémenté à l'aide d'un format de fichier XML spécial, qui vous permet par défaut d'afficher les données sous forme de vignettes, y compris à partir de flux RSS. À une certaine époque, Microsoft a lancé un service qui convertissait automatiquement les flux RSS dans un format XML spécial.
Tout cela permettait de diffuser n'importe quelle donnée vers des pages Web. Il est important de noter que les pages Web utilisant le service obsolète de Microsoft comprenaient le fournisseur de messagerie russe Mail.ru, Engadget et les sites d'information allemands Heise Online et Giga.
Jusqu'à présent, Microsoft n'a pas répondu aux demandes des médias à ce sujet ni commenté les données. Il n'est donc pas clair si l'entreprise elle-même sera en mesure de résoudre le problème. Cependant, la société de Redmond devrait le faire rapidement, car l'utilisation du sous-domaine ne peut pas se limiter à des blagues relativement inoffensives avec du texte de remplacement.
Source: 3dnews.ru