Nos sistemas operacionais Windows 8 e 8/1, bem como no sistema operacional móvel correspondente, a Microsoft usou ativamente blocos. Mais tarde, eles migraram para o Windows 10. A mesma coisa apareceu mais tarde na Web com o nome de Windows Live. Usando este serviço, os proprietários de sites podem exibir notícias em blocos. Quando ficou claro que o novo produto não estava em demanda, a empresa desligou o serviço, mas excluir entradas do servidor de nomes.
Alegadamente, o subdomínio que funcionava com o serviço revelou-se vulnerável por causa disso. A falha possibilitou a exibição de quaisquer imagens, textos, etc. Isso é implementado usando um formato de arquivo XML especial, que por padrão permite exibir dados em blocos, inclusive de feeds RSS. Ao mesmo tempo, a Microsoft lançou um serviço que convertia automaticamente feeds RSS em um formato XML especial.
Tudo isso possibilitou a transmissão de quaisquer dados para páginas da web. É importante observar que as páginas da web que usam o serviço extinto da Microsoft incluem o provedor de e-mail russo Mail.ru, Engadget e os sites de notícias alemães Heise Online e Giga.
Até agora, a Microsoft não respondeu aos pedidos da mídia sobre este assunto nem comentou os dados, portanto não está claro se a própria empresa conseguirá lidar com o problema. No entanto, a corporação Redmond deve fazer isso rapidamente, já que o uso do subdomínio não pode se limitar a piadas relativamente inofensivas com texto de substituição.
Fonte: 3dnews.ru