【大紀元3月9日訊】兩名駭客把破解IBM舊版電子商務伺服器安全軟体密碼的程式公諸于世，顯見至少數十個网站可能暴露于被數位盜賊闖入的危險之中。
据雅虎中文网報道，使用這個工具程式，以及利用另一項軟体瑕疵特制的网址格式，任何人均可盜取登入网站的使用者名稱及密碼，包括网站管理員的密碼在內。受影響的网站使用的是IBM Net.Commerce与WebSphere Commerce Suite軟体。
化名「xor37h」和「darkman」的兩名駭客在駭客工具內附的使用說明中寫道：「一旦你取得了使用者名稱和經過加密的密碼，便可登入該网站。」
CNET News.com迅速搜尋全球資訊网，發現几乎12個网站可能有被駭客入侵的危險，包括三家大學商店、兩個珠寶商网站、一家鞋店、某腳踏車制造商、一家電制造商和一家書店。兩名駭客更在使用說明中指出，經他們上网搜尋的結果，至少300個网站的大門可用此駭客工具撬開。
在一則在寫給Bugtraq安全郵寄名單的通告中，IBM証實有此瑕疵，并呼吁使用舊版伺服器軟体的客戶速速更新，用現成的修補程式彌補安全漏洞。IBM電子商務事業群總經理Ed Kilroy致客戶的書面聲明說：「未采取預防行動的网站可能暴露于風險之中。」
Kilroy指出，瑕疵出現在4.1版的WebSphere Commerce Suite与3.2版的Net.Commerce軟体。使用IBM最新版WebSphere伺服器軟体的客戶則受到保護，而已經安裝IBM上個月建議使用的修補程式者，也可保网站安全無虞。
IBM早在1999年2月即發現，上述舊版軟体的巨集功能有問題，提醒客戶注意。
