În sistemele de operare Windows 8 și 8/1, precum și în sistemul de operare mobil corespunzător, Microsoft a folosit activ plăci. Ulterior au migrat la Windows 10. Același lucru a apărut mai târziu pe Web sub numele de Windows Live. Folosind acest serviciu, proprietarii de site-uri web ar putea afișa știri pe dale. Când a devenit clar că noul produs nu era solicitat, compania a oprit serviciul, dar ștergeți intrările serverului de nume.
Din această cauză, subdomeniul care a funcționat cu serviciul s-a dovedit a fi vulnerabil. Defectul a făcut posibilă afișarea oricăror imagini, text etc. în plăci. Acest lucru este implementat folosind un format de fișier XML special, care vă permite în mod implicit să afișați date în dale, inclusiv din fluxurile RSS. La un moment dat, Microsoft a lansat un serviciu care convertia automat fluxurile RSS într-un format XML special.
Toate acestea au făcut posibilă difuzarea oricăror date către pagini web. Este important să rețineți că paginile web care foloseau serviciul defunct al Microsoft au inclus furnizorul rus de e-mail Mail.ru, Engadget și site-urile de știri germane Heise Online și Giga.
Până acum, Microsoft nu a răspuns solicitărilor mass-media cu privire la această problemă și nici nu a comentat datele, așa că nu este clar dacă compania însăși poate face față problemei. Cu toate acestea, corporația Redmond ar trebui să facă acest lucru rapid, deoarece utilizarea subdomeniului nu poate fi limitată la glume relativ inofensive cu text de înlocuire.
Sursa: 3dnews.ru