Nos sistemas operativos Windows 8 e 8/1, así como no sistema operativo móbil correspondente, Microsoft utilizou activamente mosaicos. Máis tarde migraron a Windows 10. O mesmo apareceu máis tarde na Rede co nome de Windows Live. Usando este servizo, os propietarios dos sitios web poderían mostrar novas en mosaicos. Cando quedou claro que o novo produto non estaba en demanda, a empresa desactivou o servizo, pero eliminar entradas do servidor de nomes.
Segundo se informa, o subdominio que funcionaba co servizo resultou ser vulnerable por iso. O fallo permitiu mostrar calquera imaxe, texto, etc. en mosaicos. Isto impléntanse mediante un formato de ficheiro XML especial, que por defecto permite mostrar datos en mosaicos, incluíndo fontes RSS. Naquel momento, Microsoft lanzou un servizo que convertía automaticamente fontes RSS nun formato XML especial.
Todo isto permitiu transmitir calquera dato ás páxinas web. É importante ter en conta que as páxinas web que usaban o servizo desaparecido de Microsoft incluían o provedor de correo electrónico ruso Mail.ru, Engadget e os sitios de noticias alemáns Heise Online e Giga.
Ata o momento, Microsoft non respondeu ás solicitudes dos medios sobre este asunto nin comentou os datos, polo que non está claro se a propia compañía pode facer fronte ao problema. Non obstante, a corporación de Redmond debería facelo rapidamente, xa que o uso do subdominio pode non limitarse a bromas relativamente inofensivas con texto de substitución.
Fonte: 3dnews.ru