Подразделение Software Security Response Team компании Hewlett-Packard предупредило об инциденте, связанном с безопасностью новых сетевых коммутаторов HP ProCurve 5400 zl. Как следует из сообщения, карты compact flash, присутствующие в сетевом устройстве, могут быть заражены вредоносным программным обеспечением. В результате воздействия вредоносного продукта в руках потенциального злоумышленника может оказаться пользовательский трафик. Из сообщения неясно, какое именно вредоносное ПО присутствует на зараженных картах, как оно туда попало и насколько масштабным может быть заражение. Согласно сообщению, вредонос в памяти сетевого коммутатора присутствует только в партиях устройств, поступивших в продажу после 30 апреля 2011 года. На сайте компании даны некоторые дополнительные данные по инциденту. Информация доступна по адресу http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c03249176 В HP говорят, что уязвимость может быть устранена при помощи инструмента Software Purge Option или же за счет замены гарантийного модуля. Первое решение представляет собой специальный скрипт, удаляющий указанный код из памяти устройства. Также в компании говорят, что на время очищения коммутатора от вредоносного ПО устройство придется полностью выводить из сети, что повлечет за собой временный перебой в работе сети. (12:40) 12.04.2012 http://cybersecurity.ru/crypto/148638.html