Di sistem operasi Windows 8 dan 8/1, serta OS seluler terkait, Microsoft secara aktif menggunakan ubin. Kemudian mereka bermigrasi ke Windows 10. Hal yang sama kemudian muncul di Web dengan nama Windows Live. Dengan menggunakan layanan ini, pemilik situs web dapat menampilkan berita di ubin. Ketika menjadi jelas bahwa produk baru tersebut tidak diminati, perusahaan mematikan layanan tersebut, namun menghapus entri server nama.
Kabarnya, subdomain yang bekerja dengan layanan tersebut ternyata rentan karena hal ini. Cacatnya memungkinkan untuk menampilkan gambar, teks, dll. dalam ubin. Ini diimplementasikan menggunakan format file XML khusus, yang secara default memungkinkan Anda menampilkan data dalam ubin, termasuk dari RSS feed. Pada suatu waktu, Microsoft meluncurkan layanan yang secara otomatis mengubah RSS feed menjadi format XML khusus.
Semua ini memungkinkan untuk menyiarkan data apa pun ke halaman web. Penting untuk dicatat bahwa halaman web yang menggunakan layanan Microsoft yang sudah tidak berfungsi termasuk penyedia email Rusia Mail.ru, Engadget, dan situs berita Jerman Heise Online dan Giga.
Sejauh ini, Microsoft belum menanggapi permintaan media mengenai masalah ini atau mengomentari datanya, sehingga tidak jelas apakah perusahaan itu sendiri dapat mengatasi masalah tersebut. Namun, perusahaan Redmond harus melakukannya dengan cepat, karena penggunaan subdomain mungkin tidak terbatas pada lelucon yang relatif tidak berbahaya dengan teks pengganti.
Sumber: 3dnews.ru