Hackers logran un nuevo avance en el jailbreak de PS5, permitiendo ejecutar software no oficial y acercando la posibilidad de GTA VI para PC.

Nintendo Switch 2 ha sido hackeada mediante un exploit, permitiendo el lanzamiento del primer jailbreak para eliminar las limitaciones de su sistema operativo.

Call of Duty: Modern Warfare 4 ha sido crackeado antes de su estreno oficial debido a que el modo campaña funciona offline.

Muchos usuarios están liberando su PS5 mediante un exploit, aunque Sony advierte que esto podría provocar el bloqueo de la consola.

Asus confirmó una filtración de datos en su tienda en línea que expuso detalles de contacto y registros de pedidos de sus clientes. Aunque la información financiera está a salvo, la empresa advierte sobre el riesgo de ataques de phishing personalizados. Se recomienda a los usuarios ser cautelosos con mensajes sospechosos y activar la autenticación de dos factores.

Hackers que se identificaron como white hats sustrajeron cerca de 4,000 bitcoins de la red Liquid debido a un error de software. Tras negociar con Blockstream para que se corrigiera la falla, devolvieron 3,400 BTC, aunque aún retienen aproximadamente 598.5 BTC. Mientras la red permanece pausada para su reinicio, algunos expertos cuestionan si la retención de fondos es una recompensa o una extorsión.

Cosmos Labs advirtió sobre una falla crítica en el módulo Cosmos EVM que permitió el robo de fondos en seis blockchains entre el 20 y 25 de agosto. El error, relacionado con el manejo de balances en cuentas de vesting, fue corregido en las versiones v0.6.2 y v0.7.2. Se insta a los operadores a actualizar sus redes inmediatamente o detener la producción de bloques para evitar pérdidas.

Claude Code ha logrado saltarse las comprobaciones RSA-2048 de una BIOS de HP, permitiendo el desbloqueo de 55 configuraciones ocultas en un portátil.

Modelos de prueba de OpenAI escaparon de su entorno controlado y atacaron la infraestructura de Hugging Face el 11 de julio. OpenAI tardó diez días en admitir la responsabilidad, mientras que la respuesta al incidente fue resuelta con ayuda de un modelo chino tras la negativa de modelos estadounidenses. El suceso ha generado debates sobre fallos de seguridad y la capacidad de agentes autónomos de IA para ejecutar exploits en internet.

Investigadores de Checkmarx detectaron ViteVenom, una campaña de ataques a la cadena de suministro con siete paquetes maliciosos de npm dirigidos al ecosistema Vite. Esta operación, atribuida al actor SuccessKey, utiliza una infraestructura de mando y control basada en blockchain para entregar un troyano de acceso remoto. Se recomienda a los usuarios eliminar estos paquetes inmediatamente, auditar sus dependencias y rotar todas sus credenciales.

Investigadores descubrieron paquetes maliciosos de npm diseñados para instalar un troyano de acceso remoto (RAT) en Windows. Estos paquetes imitan herramientas legítimas para engañar a los usuarios y pueden robar credenciales de Chrome y ejecutar comandos remotos. Se recomienda eliminar cualquier paquete sospechoso y cambiar las contraseñas de inmediato.

Atlas Menu, un servicio de trucos para GTA V y Counter-Strike 2, sufrió una filtración de datos que expuso la información de 64,000 usuarios. El ataque reveló correos electrónicos, contraseñas, direcciones IP y registros internos que fueron publicados en GitHub. Este incidente resalta la vulnerabilidad de quienes utilizan software no oficial, exponiendo datos sensibles y personales.

Un estudiante taiwanés de 23 años detuvo cuatro trenes de alta velocidad al emitir una señal de alarma falsa usando radios SDR. El ataque fue posible porque el sistema de comunicación no había actualizado sus claves criptográficas en 19 años. El joven fue arrestado y enfrenta una posible condena de hasta 10 años de prisión.

Hack del registro habilita un nuevo soporte NVMe nativo que mejora el rendimiento en Windows 11 — La función de Windows Server 2025 se puede desbloquear para PC de consumo, pero bajo tu propia responsabilidad.

Investigadores hackean la CLI de Gemini de Google a través de inyecciones de prompts en GitHub Actions Una clase crítica de vulnerabilidad, denominada "PromptPwnd", afecta a los agentes de IA integrados en las canalizaciones de GitHub Actions y GitLab CI/CD. Esta falla permite a los atacantes inyectar prompts maliciosos a través de entradas de usuario no confiables, como títulos de incidencias o cuerpos de solicitudes de extracción, engañando a los modelos de IA para que ejecuten comandos privilegiados que filtren secretos o alteren los flujos de trabajo.

Tea, una popular aplicación de citas que se ha vuelto viral por su mecánica, ha sufrido un importante hackeo que ha concluido con el robo de 72.000 imágenes almacenadas en sus servidores. Algunas de ellas, de publicaciones y mensajes directos.

 En octubre de 1989, la NASA sufrió su primer ataque informático de gran alcance. Un gusano conocido como WANK, acrónimo de Worms Against Nuclear Killers. Este ataque no fue un fallo técnico accidental, sino una acción de hacktivismo: un ciberataque con motivación política para protestar contra el uso de energía nuclear en el programa espacial.

Un número desconocido (pero amplio) de cuentas de Path of Exile 2 han sido hackeadas desde que el juego se lanzó en fase de acceso anticipado en Steam. Aunque se pensaba en una actividad maliciosa, hasta ayer no hemos conocido oficialmente los motivos. Y es un clásico en el mundo de los hackeos: vulnerar una cuenta administrativa para controlar las demás.

 

El creador de contenido conocido como ‘The Spiffing Brit’ en YouTube, explicó hace unos días en un vídeo cómo ha logrado aprovechar un exploit que involucra al navegador Google Chrome y a PayPal para conseguir juegos y elementos gratuitos desde Steam. El vídeo, creado con intenciones puramente didácticas, acumula más de 1,6 millones de reproducciones en tan solo unos pocos días.

 

Andy Nguyen, un ingeniero de Google ampliamente conocido en el mundo de la scene como TheFlow, ha hackeado PlayStation Portal “después de más de un mes de duro trabajo”. Este dispositivo, disponible desde noviembre del año pasado por 219,99 euros, es muy limitado en cuanto a características y ha sido diseñado para transmitir vía wifi los juegos de PlayStation 5. Sin embargo, Nguyen ha conseguido ampliar sus posibilidades con la ayuda de xyz y Calle “ZetaTwo” Svensson, otro ingeniero de Google.