Navegación

El nuevo ataque TONTOU a la CPU elude las correcciones de Spectre v2 y filtra los hashes de las contraseñas de Linux.

fuente: https://www.bleepingcomputer.com/news/security/new-tontou-cpu-attack-bypasses-spectre-v2-fixes-leaks-linux-password-hashes/

Investigadores encontraron una forma de eludir las recientes medidas de mitigación contra los ataques de canal lateral de ejecución especulativa Spectre v2 y desarrollaron un exploit para filtrar información confidencial de máquinas Linux.

El método funciona contra las defensas Spectre v2 en procesadores AMD e Intel que se basan en la sanitización o el aislamiento de predictores de bifurcación, lo que los investigadores denominan genéricamente mitigaciones basadas en la neutralización.

Spectre v2 también se conoce como Inyección de Objetivo de Bifurcación (BTI) y es una variante de la clase de vulnerabilidades Spectre.

Últimas noticias

17 DE SEPTIEMBRE, 2026

Nueva caída de Microsoft 365: usuarios reportan errores 502 y 503.

Microsoft ha confirmado una degradación del servicio que afecta a su suite Microsoft 365, provocando que usuarios de todo el mundo no puedan acceder a aplicacio...

Leer artículo →
16 DE SEPTIEMBRE, 2026

Microsoft lanza una actualización de emergencia para Windows 11 tras los errores del «Patch Tuesday»

Microsoft ha lanzado una actualización de emergencia fuera de ciclo para Windows 11, después de que su publicación del "Patch Tuesday" de septiembre p...

Leer artículo →
16 DE SEPTIEMBRE, 2026

Un plugin malicioso de Admin Menu Editor Pro compromete 1.500 sitios de WordPress mediante puertas traseras.

Se distribuyeron versiones maliciosas del plugin Admin Menu Editor Pro para WordPress a más de 200 clientes, después de que un actor de amenazas comprometiera e...

Leer artículo →