Dziurawy IBM
Hakerzy złamali zabezpieczenia w starym oprogramowaniu IBM dla e-sklepów. Bardzo wiele firm wciąż korzysta z programów Net.Commerce 3.2 i WebSphere Commerce Suit 4.1 ? niestety, wszystko wskazuje na to, że sposób kodowania pseudonimów klientów i ich haseł jest dalece niedoskonały.
Wykryli to hakerzy ukrywający się pod ksywkami ?xor37h? i ?darkman?, a sam IBM już potwierdził zagrożenie w wiadomości do popularnej listy dyskusyjnej o zabezpieczeniach Bugtraq. Włamywacz może uruchomić makro na serwerze i uzyskać dostęp do list haseł. Oczywiście dostępna jest darmowa łatka usuwająca niebezpieczeństwo, jednak istnieje ryzyko, że webmasterzy witryn, które korzystają ze starych programów tym bardziej nie będą skłonni zawracać sobie głowy poprawkami.
(Enter)
