En såkaldt keylogger er fundet præ-installeret i keyboard-drivere på mere end 460 HP laptop-modeller. Keyloggeren er slået fra som udgangspunkt, men kan bruges til malware-programmer som f.eks. ‘Remote Access Trojans’.
Sikkerhedsforskeren Michael Myng fandt keyloggeren i Synaptics Touchpad SynTP.sys keyboard-driveren, da han forsøgte at ændre lyset i sit keyboard. HP fortæller, at sikkerhedsbristen findes i mere end 460 modeller, bl.a. i deres Pavillion-, Elitebook-, Probook- og Envy-serier, hvoraf nogle daterer tilbage til 2012.
HP fortæller, at man skal have administrator-adgang for at udnytte bristen. HP har desuden udgivet en liste over de ramte laptops samt en opdatering, som også vil blive rullet ud gennem Windows Update.