TONTOU contourne les mitigations Spectre v2 et dérobe les hashs Linux en 18 minutes

Le **6 août 2026**, des chercheurs du **MIT CSAIL** ont présenté à **Black Hat USA** une nouvelle attaque CPU qui contourne les correctifs **Spectre v2** sur **Intel** et **AMD**. TONTOU exploite la fenêtre entre la neutralisation du prédicteur de branche et son utilisation pour extraire `/etc/shadow` à 5,47 octets par seconde. Les distributions Linux doivent intégrer les nouveaux correctifs noyau sans délai.