Trong hệ điều hành Windows 8 và 8/1, cũng như hệ điều hành di động tương ứng, Microsoft đã tích cực sử dụng các ô xếp. Sau đó, họ chuyển sang Windows 10. Điều tương tự sau đó xuất hiện trên Web với tên Windows Live. Sử dụng dịch vụ này, chủ sở hữu trang web có thể hiển thị tin tức trên các ô xếp. Khi thấy rõ rằng sản phẩm mới không có nhu cầu, công ty đã tắt dịch vụ, nhưng xóa các mục máy chủ tên.
Được biết, tên miền phụ hoạt động với dịch vụ này hóa ra lại dễ bị tổn thương vì điều này. Lỗ hổng này khiến nó có thể hiển thị bất kỳ hình ảnh, văn bản, v.v. nào trong các ô xếp. Điều này được triển khai bằng định dạng tệp XML đặc biệt, theo mặc định cho phép bạn hiển thị dữ liệu theo dạng ô, bao gồm cả từ nguồn cấp dữ liệu RSS. Có một thời, Microsoft đã tung ra một dịch vụ tự động chuyển đổi nguồn cấp dữ liệu RSS sang định dạng XML đặc biệt.
Tất cả điều này giúp có thể phát bất kỳ dữ liệu nào lên các trang web. Điều quan trọng cần lưu ý là các trang web sử dụng dịch vụ không còn tồn tại của Microsoft bao gồm nhà cung cấp email Mail.ru, Engadget và các trang tin tức Đức Heise Online và Giga.
Cho đến nay, Microsoft vẫn chưa phản hồi các yêu cầu của giới truyền thông về vấn đề này hay bình luận về dữ liệu nên không rõ liệu bản thân công ty có thể giải quyết được vấn đề hay không. Tuy nhiên, tập đoàn Redmond nên thực hiện việc này một cách nhanh chóng, vì việc sử dụng tên miền phụ có thể không chỉ giới hạn ở những trò đùa tương đối vô hại bằng văn bản thay thế.
Nguồn: 3dnews.ru