Un equipo de investigadores ha descubierto una forma de eludir las mitigaciones recientes para los ataques de ejecución especulativa de lado de canal Spectre v2, lo que les ha permitido desarrollar una explotación para filtrar secretos en máquinas Linux. Este ataque, conocido como TONTOU, supone un nuevo desafío para la seguridad de los sistemas Linux, ya que puede sortear las soluciones implementadas para proteger contra Spectre v2.

La capacidad de este ataque para evadir las medidas de seguridad existentes y acceder a contraseñas de Linux plantea serias preocupaciones sobre la seguridad de los sistemas informáticos. Los administradores de sistemas deben estar al tanto de esta nueva amenaza y considerar medidas para proteger sus sistemas contra este tipo de ataques.

¿Estás cubierto en DefensOps? Nuestra plataforma ofrece cobertura genérica a través de nuestro motor de correlación, incluso en nuestro plan Essential. Aunque no hay técnicas MITRE específicas asociadas con este ataque, nuestra solución puede ayudar a detectar patrones anómalos que podrían indicar una explotación de esta vulnerabilidad. Visita nuestra página de precios o solicita una demo para saber más sobre cómo DefensOps puede ayudarte a proteger tus sistemas.