V operačných systémoch Windows 8 a 8/1, ako aj v zodpovedajúcom mobilnom OS, Microsoft aktívne používal dlaždice. Neskôr migrovali na Windows 10. To isté sa neskôr objavilo na webe pod názvom Windows Live. Pomocou tejto služby mohli majitelia webových stránok zobrazovať novinky na dlaždiciach. Keď sa ukázalo, že nový produkt nie je žiadaný, spoločnosť službu vypla, ale vymazať položky menného servera.
Z tohto dôvodu sa údajne subdoména, ktorá so službou spolupracovala, ukázala ako zraniteľná. Chyba umožnila zobraziť v dlaždiciach ľubovoľné obrázky, text atď. Toto je implementované pomocou špeciálneho formátu súboru XML, ktorý štandardne umožňuje zobrazovať údaje v dlaždiciach, a to aj z informačných kanálov RSS. Microsoft svojho času spustil službu, ktorá automaticky konvertovala RSS kanály do špeciálneho formátu XML.
To všetko umožnilo vysielať na webové stránky akékoľvek dáta. Je dôležité poznamenať, že webové stránky využívajúce zaniknutú službu spoločnosti Microsoft zahŕňali ruského poskytovateľa e-mailových služieb Mail.ru, Engadget a nemecké spravodajské weby Heise Online a Giga.
Microsoft doteraz na žiadosti médií v tejto veci nereagoval ani sa k údajom nevyjadril, takže nie je jasné, či si s problémom dokáže poradiť aj samotná spoločnosť. Redmondská korporácia by to však mala urobiť rýchlo, keďže využitie subdomény nemusí byť obmedzené na relatívne neškodné vtipy s náhradným textom.
Zdroj: 3dnews.ru