Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8509
)
-
▼
octubre
(Total:
836
)
-
Manda a reparar su portátil ROG Zephyrus G14 a ASU...
-
Linux 7.4 elimina dos funciones obsoletas
-
Nueva banda de extorsión filtra datos de empresas ...
-
AMD podría mantener AM5 más allá de 2029 y abrir l...
-
Bancos de EE. UU. detectan agentes de IA no autori...
-
Explotan fallo de Siemens en ataques con malware C...
-
Micron muestra su DDR6, LPDDR6 y NAND Flash de más...
-
Xbox portátil 2027 con sistema propio
-
Microsoft impulsará la IA pese a sus fallos
-
El rendimiento del Qualcomm Snapdragon X2 Elite Ex...
-
Nuevo malware de Android suplanta apps bancarias p...
-
Hackean Nintendo Switch 2
-
Google anuncia el cambio que muchos esperaban: aho...
-
Intentó usar chatbot de IA para atacar servidores
-
ChatGPT detecta fallos críticos en PHP
-
Claude Security ya analiza repositorios continuame...
-
Fortinet insta a parchear fallos críticos en Forti...
-
Atlassian lanza gran actualización de seguridad pa...
-
Golpe al cibercrimen en África: autoridades desman...
-
Usan correos reales de Dell y Staples para estafar
-
Litio: el oro blanco tecnológico
-
IA: Imprescindible para la ciberseguridad
-
Ciberataque a Onamae Desktop Cloud en Japón afecta...
-
Usaron Claude y Grok para atacar a más de 400 enti...
-
Roban contraseñas de FortiGate, FortiWeb y Palo Al...
-
EA cierra BioWare
-
EE.UU. creará IA autónoma para ciberataques invisi...
-
Xbox Cloud cobrará por horas fuera de Game Pass
-
IA que escucha a las plantas
-
Guía oficial de Raspberry Pi para juegos retro
-
Intel Core Ultra 9 4995HX: el más rápido
-
Intel Nova Lake Core Ultra 9 4995HX y Core Ultra 9...
-
ChatGPT engaña y evade su propia seguridad
-
Utilizan navegadores con IA para ocultar cuentas f...
-
Grupo APT28 abren túnel SSH en astillero naval de ...
-
Pesadilla ciberseguridad 21 oct: fallos en PHP y N...
-
Usan Gentlemen Ransomware para desactivar Windows ...
-
Vulnerabilidad de 12 años en GitLab permite ejecuc...
-
GoDaddy revoca 404.607 certificados TLS por incump...
-
Incidente de seguridad ferroviaria: pudieron acced...
-
Agentes de OpenAI desactivaron el monitoreo de seg...
-
La IA podría convertir a los aficionados del hacki...
-
Chinos usan apps de Windows para robar credenciales
-
Google mejora Chrome con IA de Gemini para detecta...
-
Llevan la contraria a NVIDIA: las GeForce RTX 5090...
-
LiteLLM comprometido: hackeo en versión 1.107.0 de...
-
Dell avisa de que el problema de escasez de memori...
-
Filtran instrucciones secretas de la IA de WhatsApp
-
Secuestran 333 nodos de Tor para robar credenciale...
-
Grupo Scattered Spider burlan MFA mediante llamada...
-
IA inunda el código abierto con basura
-
China logra independencia satelital polar
-
Rust 1.100 añade periodos de espera en Cargo contr...
-
Ojeda añade 17.000 líneas de Rust a Linux 7.4
-
Musk: IA puede crear bombas nucleares y vivimos en...
-
PHP2Shell: fallo crítico de PHP
-
Usan Claude AI para planear ransomware y revelan s...
-
Actualización masiva de Oracle: 1295 fallos correg...
-
Un error de Signal podría dejar activados el micró...
-
Node.js lanza actualizaciones de seguridad para vu...
-
La UE exige a Booking.com que solucione sus proble...
-
Exploit público para vulnerabilidad RCE de Fortine...
-
Filtrados los nuevos productos de Apple
-
Google lanza actualización de Chrome: corrige 353 ...
-
ChatGPT ya permite ocultar chats privados
-
PHP lanza parches urgentes para corregir fallos cr...
-
CISA: Más de 600 organizaciones de infraestructura...
-
Apache Tomcat corrige 8 fallos de seguridad que pe...
-
Microsoft lanza herramienta de línea de comandos p...
-
Microsoft paga hasta 40.000$ por reportes completo...
-
Ocho certificados de CA intermedios de eMudhra fue...
-
Sube el precio de DDR5 y GPUs
-
Cloudflare detecta intentos de explotación de dos ...
-
Xbox Helix podría costar 1.800 dólares
-
Spotify lanza suscripciones para podcasts
-
Gemini 4 conquista Minecraft: 27 horas y 605 muertes
-
PoC público para vulnerabilidad PHP2Shell
-
Hackean a desarrollador de plugin de copias de seg...
-
Microsoft une IA local y nube en Copilot+
-
Fallo de privacidad de Meta Muse AI expone datos e...
-
Microsoft está planeando lanzar dispositivos Surfa...
-
Extensión de ChatGPT para Chrome ya analiza pestañ...
-
Utilizan IA contra bancos surcoreanos y exponen su...
-
Roban RTX 5090 por 400.000 euros
-
ChatGPT ya programa en COBOL
-
Nueva subida de precio de la memoria: la DDR5 aume...
-
Empleados de Anthropic prevén que la IA hará el 75...
-
FBI sospecha que ejecutivo de ciberseguridad ayudó...
-
PHP alerta sobre dos fallos críticos y lanzará par...
-
Ataque WP2Shell permite crear cuentas de administr...
-
Mantenedores de curl desbordados revelan fallos de...
-
Crackean Modern Warfare 4 antes de salir
-
Bing Wallpaper ahora es adware
-
Caída de Google Cloud afecta bancos, webs y juzgad...
-
Nigeriano condenado a 8 años de prisión por robar ...
-
Nikkei sufre su tercera filtración de datos en un ...
-
El gigante alimentario Ahold Delhaize confirma que...
-
Estafa sofisticada con procesadores AMD Ryzen
-
Apple: MacBook táctil y chip M6
-
Roban credenciales y claves de IA de 790 repositor...
-
La APU de Steam Deck 2 se filtra con Zen 6, un 50%...
-
Webs bloquean agentes de IA
-
Páginas falsas de Google Meet para robar credenciales
-
Límites de seguridad de la IA de Anthropic
-
Caída de Revolut interrumpe pagos y servicios banc...
-
Gemini 4 supera Minecraft tras 605 muertes
-
Arm AGI CPU vs AMD EPYC 9755: un 20% más rápido po...
-
Usa IA para vulnerar 100 webs por solo 5.000$
-
Filtración de datos de SBI: hackeos presuntos de 3...
-
ICANN prueba tecnología para que las autoridades a...
-
Claude AI detecta minero de criptomonedas oculto e...
-
Hackean el plugin de SEO Rank Math para instalar p...
-
Hackean el GitHub de OVHcloud para distribuir malw...
-
Videollamadas de WhatsApp sin cuenta ni app
-
IA mejora Fotos de Windows 11
-
¿Problemas de red tras la actualización de Windows...
-
Crean dominios de Teams para robar credenciales
-
TypeScript: guía y beneficios
-
Alternativas gratis a Microsoft Office
-
Filtran posible diseño del iPhone 18
-
Nuvio TV: la mejor alternativa a Kodi para Samsung...
-
Configurar 5 avisos de Telegram para la red
-
Fallo de Broadcom afecta a routers de operadoras e...
-
IA provoca el fin de las demos de videojuegos
-
Micron EIM: así será la memoria para IA que podría...
-
Explotan vulnerabilidad de SiteGuard WAF para cont...
-
MediaTek Dimensity 9600 Pro: IA y fotografía premium
-
NSA, CISA y NIST lanzan guías para detener agentes...
-
- ► septiembre (Total: 931 )
-
▼
octubre
(Total:
836
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE) que afectan a las versiones 5...
-
Una aplicación falsa de WhatsApp superó las 500.000 descargas en Google Play antes de ser eliminada por Google.
-
Se ha publicado un repositorio de prueba de concepto (PoC) que ofrece herramientas de verificación y un entorno de laboratorio para analizar...
Nuevo exploit de PS5 vulnera el kernel en varias versiones de firmware
Unos investigadores han lanzado un nuevo jailbreak para PlayStation 5, llamado Relapse, que según informes públicos alcanza desde el firmware 7.00 hasta el 13.60, tanto en la PS5 estándar como en la PS5 Pro. La cobertura mediática ha tratado este lanzamiento como un gran salto para las consolas que no han instalado la actualización más reciente de Sony. No obstante, no crackea todas las versiones de firmware jamás lanzadas.
Relapse es una cadena de exploits de dos etapas. La primera etapa se ejecuta en el navegador integrado de la consola y abusa de una debilidad en WebKit. A continuación, sigue una etapa de kernel que, según se informa, establece acceso de lectura y escritura al kernel, el control necesario para ejecutar código no firmado.
Tras una ejecución exitosa, el proyecto inicia un cargador ELF para que se puedan enviar a la consola cargas útiles compatibles, incluyendo herramientas homebrew. Los desarrolladores te advierten que la etapa del navegador puede detenerse, mientras que la etapa del kernel puede bloquear o colgar la consola.
El límite es la línea de actualización de Sony. El firmware 14.00, lanzado a mediados de septiembre de 2026, queda fuera del rango establecido, y los informes indican que esa versión cierra el agujero utilizado aquí. Las consolas que ya tengan la versión 14.00, o que se hayan enviado con ella, no son compatibles.
El software del sistema no se puede degradar oficialmente, por lo que si instalaste esa actualización, no puedes volver atrás. Las versiones anteriores a la 7.00 también quedan fuera de esta cadena.
Exploit PS5 Relapse
Según los detalles del proyecto publicados en GitHub, el jailbreak es "tethered" (vinculado). No sobrevive a un reinicio, por lo que tienes que ejecutar la cadena de nuevo después de cada arranque. Esto hace que Relapse sea útil para la investigación y experimentos con homebrew, pero poco fiable como un cambio permanente. Algunos juegos más recientes ya exigen un firmware que esta cadena no soporta.
El crédito se reparte entre investigadores de consolas conocidos. Sonic_Iso es acreditado por el exploit del kernel, Jordy por el exploit de WebKit y el error del kernel, y ntfargo y ufm42 por el desarrollo, con pruebas realizadas por el Dr. Yenyen.
Se atribuye ayuda adicional a TheFlow, SlidyBat, Flatz y otros colaboradores. Nathan Fargo publicó el proyecto en GitHub como Relapse-Exploit alrededor del 29 de septiembre de 2026.
Para ti como jugador, el riesgo es concreto. El código no oficial puede causar bloqueos, pérdida de datos o un baneo de PlayStation Network. Para los investigadores, la divulgación demuestra que un fallo de navegador accesible en una consola cerrada sigue siendo relevante cuando se encadena con un error de memoria que el proveedor aún no ha parcheado.
Fuentes:
https://cybersecuritynews.com/ps5-relapse-exploit/
Entrada más reciente
0 comments :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.