IA Generativa on marzo 4th, 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=VPZbjLe7akc


Artículo

En este episodio resumiremos el análisis que realiza el presentador de SK Online Help en su canal de YouTube en el que se examina el rendimiento y la proyección del token Aptos, conocido como APT. Se aborda su potencial de crecimiento futuro, especialmente si puede alcanzar la marca de los diez dólares o si se espera una mayor caída en su valor.

Aptos, o APT, es una blockchain de capa uno desarrollada por Aptos Labs. Esta plataforma utiliza el lenguaje de programación Move, que tiene sus raíces en el proyecto Diem de Meta.

Las características principales que definen a Aptos son su alta escalabilidad, sus bajas tarifas de transacción y una finalización rápida de las operaciones, lo que la posiciona como una opción tecnológicamente avanzada en el espacio de las criptomonedas.

Sin embargo, el presentador enfatiza que la solidez tecnológica por sí sola no garantiza el éxito de una moneda. El factor crucial para el aumento de valor de una criptomoneda es el interés de los inversores.

Actualmente, Aptos se encuentra en el puesto número 63 del mercado, con un precio aproximado de 0.97 dólares. Su capitalización de mercado ronda los 757 millones de dólares y su volumen de 24 horas es de 131 millones de dólares, con una oferta circulante de 780.5 millones de tokens.

La moneda alcanzó un máximo histórico de 19.90 dólares el 30 de enero de 2023, lo que significa que su precio actual representa una caída del 95% desde ese punto. Esto ha resultado en pérdidas significativas para muchos inversores que compraron a precios más altos.

Para aquellos interesados en invertir en Aptos o en promediar sus costos de adquisición, el presentador sugiere una estrategia de promediado de costo en dólares. Se recomienda comprar en puntos de precio específicos, como 0.85 y 0.75 dólares, dividiendo la inversión total para mitigar riesgos.

Con base en el análisis técnico, el presentador establece objetivos de precio realistas para Aptos. El primer objetivo se sitúa en los 5 dólares, seguido de un segundo objetivo en los 8.50 dólares. El objetivo final a largo plazo se proyecta en 15 dólares, sin esperar que alcance su máximo histórico anterior.

Es fundamental comprender que estas proyecciones son análisis basados en el rendimiento histórico y las condiciones actuales. El futuro valor de Aptos dependerá en gran medida del desempeño general del mercado de criptomonedas, incluyendo monedas líderes como Bitcoin y Ethereum, así como de la evolución del proyecto y el interés continuo de los inversores.

En resumen, Aptos es un proyecto con fundamentos sólidos y una tecnología prometedora. No obstante, las predicciones de precios no son una ciencia exacta y están sujetas a la volatilidad del mercado. Para cualquier inversión, se recomienda una gestión de capital prudente y un seguimiento constante de las condiciones del mercado y la actividad del proyecto.

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-2584 Ciser System SL Firmware del sistema de autenticación CRÍTICA (9.3) No especificado, se asume firmware vulnerable actual
CVE-2025-30035 CGM CLININET CRITICAL (9.0) No especificadas, se asume que afecta a la versión actual publicada a la fecha
CVE-2025-30042 CGM CLININET system CRÍTICA (9.0) No especificadas (afecta a la implementación actual)
CVE-2025-30044 CliniNET CliniNET.prd CRITICAL (9.4) Versiones que utilizan los endpoints afectados sin normalización de parámetros
CVE-2025-12462 DobryCMS DobryCMS CRITICAL (9.3) Versiones ≤ 8.0
CVE-2025-14532 DobryCMS AfectadoDobryCMS CRITICAL (9.3) Versiones anteriores a 5.1
CVE-2026-3431 SimStudio AfectadoSimStudio versión inferior a 0.5.74 CRÍTICA (9.8) versiones anteriores a 0.5.74
CVE-2026-3432 SimStudio SimStudio CRITICAL (9.3) Versiones anteriores a 0.5.74
CVE-2025-50187 Chamilo Chamilo LMS (Sistema de Gestión de Aprendizaje) CRITICAL (9.8) Versiones anteriores a 1.11.28
CVE-2026-23600 Hewlett Packard Enterprise (HPE) HPE AutoPass License Server (APLS) CRITICAL (10) No especificadas
CVE-2026-24107 Tenda Router W20E V4.0br_V15.11.0.6 CRITICAL (9.8) V4.0br_V15.11.0.6
CVE-2026-24108 Tenda Router Tenda W20E V4.0br CRÍTICA (9.8) V15.11.0.6
CVE-2026-24101 Tenda Router AC15V1.0 CRÍTICA (9.8) V15.03.05.18_multi
CVE-2026-24110 Tenda Router Tenda W20E CRITICAL (9.8) V4.0br_V15.11.0.6
CVE-2026-26720 Twenty CRM Twenty CRM CRITICAL (9.8) v1.15.0 y anteriores
CVE-2026-0006 Android (Google) Android OS CRITICAL (9.8) Versiones afectadas incluidas en el boletín de seguridad de marzo 2026
CVE-2026-26710 code-projects Simple Food Order System v1.0 CRITICAL (9.8) v1.0
CVE-2026-26711 code-projects Simple Food Order System v1.0 CRÍTICA (9.8) v1.0
CVE-2026-26712 code-projects Simple Food Order System v1.0 CRITICAL (9.8) v1.0
CVE-2026-26713 code-projects Simple Food Order System v1.0 CRITICAL (9.8) v1.0
CVE-2026-2628 Microsoft All-in-One Microsoft 365 & Entra ID CRITICAL (9.8) Todas las versiones hasta e incluyendo 2.2.5

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on marzo 3rd, 2026

Top VideoInforme – Martes, 3 de marzo de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=ZkjdHqEj1UU


Artículo

En este episodio, resumiremos el análisis que realiza Weekly AI Breakdown en su canal de YouTube, el cual examina el impacto disruptivo de la inteligencia artificial en el sector de la ciberseguridad y la industria del software. Este análisis detalla cómo una sola herramienta de inteligencia artificial provocó una caída de veinte mil millones de dólares en el sector de la ciberseguridad en un solo día de negociación.

El pasado 20 de febrero, la industria de la ciberseguridad experimentó una turbulencia significativa. Empresas como CrowdStrike cayeron un dieciocho por ciento en capitalización de mercado, y IBM un trece punto dos por ciento, su peor día desde el año 2000. Otras compañías como Cloudflare, Okta, SailPoint y Zscaler también registraron caídas entre el cinco y el diez por ciento.

La causa de esta reacción en cadena fue el lanzamiento de Claude Code Security por parte de Anthropic. Esta herramienta de inteligencia artificial se distingue por su capacidad para escanear bases de código completas, identificando vulnerabilidades de seguridad que los métodos tradicionales y humanos suelen pasar por alto, y sugiriendo parches automáticamente.

El funcionamiento de Claude Code Security se basa en un proceso de cuatro pasos. Primero, realiza un escaneo completo del código, examinando absolutamente todo. Luego, razona a través de la lógica del código, comprendiendo el flujo de datos y las interacciones entre componentes.

El tercer paso, crucial, es la auto-verificación, donde la IA comprueba sus propios hallazgos, intentando refutarlos y filtrando los falsos positivos. Finalmente, un desarrollador humano revisa y aprueba los resultados, asegurando la intervención humana en el proceso final.

La diferencia fundamental con las herramientas de seguridad antiguas radica en el enfoque. Mientras que los sistemas tradicionales buscan patrones conocidos, Claude Code Security razona como un atacante humano, formulando la pregunta "¿cómo podría romper esto?". Esta capacidad de razonamiento profundo es lo que causó pánico en el mercado.

El impacto no se limitó a la ciberseguridad. IBM sufrió su mayor caída al revelarse que Claude puede modernizar COBOL, un lenguaje de programación antiguo que aún impulsa sistemas bancarios, de seguros y gubernamentales en mainframes de IBM. Lo que a los consultores les lleva años realizar, la IA promete hacerlo en cuestión de trimestres, presentando una amenaza existencial para el negocio de consultoría de IBM.

Este evento no es un caso aislado, sino parte de una tendencia mayor. Desde el lanzamiento de Claude Cowork en enero, las acciones de software como servicio han sufrido una caída, con inversores temiendo que los agentes de IA reemplacen el software empresarial tradicional. El ETF del sector de software ha descendido un veintitrés por ciento en lo que va de año, encaminándose a su peor trimestre desde la crisis financiera de 2008.

En resumen, la inteligencia artificial está redefiniendo los paisajes de la ciberseguridad y el desarrollo de software. Para los desarrolladores, esto implica un cambio de rol hacia la colaboración y revisión de las capacidades de la IA. Para las empresas, es crucial evaluar alternativas nativas de inteligencia artificial y buscar proveedores que integren activamente estas tecnologías en sus soluciones de seguridad.

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-2999 Changing IDExpert Windows Logon Agent CRITICAL (9.3) No especificadas (se asume todas las versiones afectadas antes del parche)
CVE-2026-3000 Changing IDExpert Windows Logon Agent CRÍTICA (9.3) No especificadas
CVE-2026-3422 e-Excellence AfectadoU-Office Force CRÍTICA (9.3) Versión no especificada, se asume todas las versiones actuales antes del parche
CVE CVE-2026-2999
Severidad CRITICAL (9.3)
Importancia para la empresa ALTA
Publicado 2026-03-02T07:50:07.528986+00:00
Vendor Changing
Producto IDExpert Windows Logon Agent
Versiones No especificadas (se asume todas las versiones afectadas antes del parche)
Exploit Públicos
Referencia Aviso oficial de Changing
Descripción Vulnerabilidad de Ejecución Remota de Código en IDExpert Windows Logon Agent desarrollado por Changing que permite a atacantes remotos no autenticados forzar al sistema a descargar y ejecutar archivos ejecutables arbitrarios desde una fuente remota.

La explotación permite compromiso total del sistema afectado sin necesidad de credenciales, pudiendo ejecutarse código malicioso a voluntad del atacante.

Estrategia Aplicar inmediatamente el parche oficial proporcionado por Changing; restringir tráfico saliente y entradas desde fuentes no confiables; monitorizar la red para detectar descargas y ejecuciones inusuales; implementar controles de ejecución de aplicaciones y segmentación para limitar el impacto en caso de explotación.

CVE CVE-2026-3000
Severidad CRÍTICA (9.3)
Importancia para la empresa ALTA
Publicado 02 de marzo de 2026, 07:50 UTC
Vendor Changing
Producto IDExpert Windows Logon Agent
Versiones No especificadas
Exploit Públicos
Referencia Detalles del fabricante
Descripción Vulnerabilidad de Ejecución Remota de Código en IDExpert Windows Logon Agent desarrollado por Changing que permite a atacantes remotos no autenticados forzar al sistema a descargar y ejecutar archivos DLL arbitrarios desde una fuente remota. Esto compromete gravemente la seguridad del sistema afectado, permitiendo la ejecución de código malicioso con privilegios probablemente altos.
Estrategia Aplicar inmediatamente el parche oficial proporcionado por Changing. Mientras tanto, restringir las conexiones salientes innecesarias y monitorear el tráfico de red para detectar descargas sospechosas de DLL. Además, revisar los sistemas para detectar posibles indicios de compromiso, dado que existen exploits públicos para esta vulnerabilidad y puede estar siendo activamente explotada.

CVE CVE-2026-3422
Severidad CRÍTICA (9.3)
Importancia para la empresa ALTA
Publicado 02 de marzo de 2026
Fabricante e-Excellence
Producto Afectado U-Office Force
Versiones Afectadas Versión no especificada, se asume todas las versiones actuales antes del parche
Exploit Públicos
Referencia TW-CERT Advisory
Descripción Vulnerabilidad de deserialización insegura en U-Office Force desarrollado por e-Excellence que permite a atacantes remotos no autenticados ejecutar código arbitrario en el servidor enviando contenido serializado malicioso.
Estrategia Aplicar inmediatamente el parche oficial proporcionado por e-Excellence. Si no está disponible, restringir el acceso a interfaces susceptibles de recibir datos serializados, implementar controles estrictos de validación y monitorizar actividad anómala para detectar intentos de explotación, ya que existen exploits públicos activos.
Enviar a un amigo: Share this page via Email
IA Generativa on marzo 2nd, 2026

Top VideoInforme – Lunes, 2 de marzo de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=h55R_lbIaeU


Artículo

En este episodio resumiremos el análisis que realiza Ansh Bhawnani de Bitten Tech en su canal de YouTube en el que se examina las claves para conseguir un empleo en ciberseguridad para el año 2026.

El mercado de la ciberseguridad experimentará un crecimiento significativo para 2026, impulsado principalmente por la inteligencia artificial y la revolución de la nube. Se esperan millones de nuevas oportunidades laborales a nivel global, con un aumento proyectado del veinticinco por ciento en aperturas respecto al año anterior.

A pesar de este crecimiento, el presentador señala que las posiciones de nivel de entrada no serán fáciles de conseguir. Las empresas buscan individuos maduros y con habilidades sólidas, capaces de enfrentar un panorama de amenazas en constante evolución, que incluye inteligencia artificial agentiva, ataques de ransomware y riesgos en la seguridad de la cadena de suministro.

La clave radica en desarrollar habilidades de resolución de problemas, demostrables mediante la aplicación práctica de conocimientos. Completar numerosos cursos por sí solo no garantiza la competencia, ya que las empresas priorizan a quienes pueden pensar críticamente y aplicar sus habilidades en escenarios reales.

El primer paso es elegir un dominio específico dentro de la ciberseguridad, como analista de Centro de Operaciones de Seguridad, SOC, o pruebas de penetración. El presentador aconseja centrarse en una de estas áreas, indicando que el rol de analista SOC suele ofrecer más oportunidades para los principiantes, y dedicar al menos seis meses a un estudio enfocado.

Es fundamental adquirir habilidades técnicas básicas transversales a ambos dominios, incluyendo conocimientos sólidos de redes, protocolos como TCP/IP, DNS, e HTTP. También se requiere habilidad en scripting básico con herramientas como PowerShell o Bash, y se recomienda aprender al menos un lenguaje de programación como Python.

Para un analista SOC, las habilidades específicas incluyen triaje de incidentes, análisis de logs, detección de amenazas, conocimientos de forensia digital y comprensión de plataformas de seguridad en la nube como CloudTrail y Azure AD. En el caso de las pruebas de penetración, es vital dominar el OWASP Top 10 con ejemplos de explotación real, saber realizar pruebas manuales y comprender los principios de DevSecOps.

La construcción de un portafolio profesional visible es esencial. Esto implica mantener un perfil actualizado en LinkedIn con logros, proyectos y contribuciones, y ser activo en GitHub compartiendo scripts y herramientas. El currículum debe destacar la experiencia práctica y los proyectos donde se hayan resuelto problemas del mundo real.

Las certificaciones, aunque útiles para el filtro de recursos humanos y para adquirir conocimientos estructurados, no garantizan un empleo por sí solas. La verdadera competencia se demuestra con la capacidad de aplicar lo aprendido. El presentador recomienda certificaciones prácticas, adecuadas al dominio elegido.

Finalmente, la preparación para la entrevista es crucial. Se deben explicar los conceptos de manera clara y comprensible, incluso para un principiante. Es importante demostrar un proceso de pensamiento lógico y la capacidad de manejar el estrés y las preguntas desafiadas, enfocándose en cómo abordarías un problema, no solo en memorizar definiciones.

Para el profesional de la ciberseguridad, la inversión de tiempo y esfuerzo en habilidades prácticas y una red de contactos sólida son vitales. Priorizar el aprendizaje continuo y la experiencia sobre las expectativas de salario inicial, permitirá una trayectoria profesional exitosa y resiliente en un campo tan dinámico.

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2026-2844 Microchip TimePictra CRÍTICA (9.3) Desde 11.0 hasta 11.3 SP2
CVE-2026-3010 Microchip TimePictra Query System for Information CRÍTICA (9.3) Desde 11.0 hasta 11.3 SP2
CVE CVE-2026-2844
Severidad CRÍTICA (9.3)
Importancia para la empresa ALTA
Publicado 01 marzo 2026
Vendor Microchip
Producto TimePictra
Versiones Desde 11.0 hasta 11.3 SP2
Exploit Públicos
Referencia Microchip Advisory
Descripción Vulnerabilidad de falta de autenticación en funciones críticas del producto TimePictra de Microchip que permite la manipulación de configuración y entorno. Afecta a versiones de 11.0 hasta 11.3 SP2.

Esta vulnerabilidad permite a un atacante omitir controles de autenticación en funciones sensibles, logrando modificar configuraciones críticas del sistema sin permiso, lo que puede comprometer la integridad, disponibilidad y seguridad del ambiente operativo.

Estrategia Aplicar inmediatamente el parche oficial disponible para corregir la falla en autenticación. Además, revisar y restringir accesos a funciones críticas mediante controles de acceso reforzados, y monitorizar logs para detectar intentos de manipulación sospechosos. Mantener actualizado el sistema para prevenir explotaciones activas.

—–


CVE CVE-2026-3010
Severidad CRÍTICA (9.3)
Importancia para la empresa ALTA
Publicado 01 Mar 2026
Vendor Microchip
Producto TimePictra Query System for Information
Versiones Desde 11.0 hasta 11.3 SP2
Exploit Públicos
Referencia Microchip Advisory</td
Descripción Vulnerabilidad de neutralización inadecuada de entrada durante la generación de páginas web (XSS o ‘Cross-Site Scripting’) en Microchip TimePictra que afecta al Query System for Information. Este problema permite la ejecución de scripts maliciosos almacenados en las versiones desde la 11.0 hasta la 11.3 SP2, comprometiendo la integridad y confidencialidad de los usuarios afectados mediante manipulación directa de contenidos web.
Estrategia Actualizar inmediatamente a una versión corregida superior a 11.3 SP2 si está disponible, ya que existen exploits públicos. Monitorizar posibles intentos de explotación y reforzar controles de validación y escape de entradas en todos los sistemas web relacionados con TimePictra para minimizar riesgos.
Enviar a un amigo: Share this page via Email
IA Generativa on marzo 1st, 2026

Top VideoInforme – Domingo, 1 de marzo de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=yZdCVN4i-_s


Artículo

En este episodio resumiremos el análisis que realiza Alaina Yee de PCWorld en su canal de YouTube en el que se examina la evolución de los ataques de phishing, que han pasado de ser genéricos a ser altamente personalizados, volviéndose cada vez más difíciles de detectar.

Los ciberdelincuentes han comenzado a personalizar los ataques de phishing para hacerlos más efectivos. Estos golpes ya no son aleatorios, sino que están diseñados para cada víctima, aumentando significativamente su probabilidad de éxito.

Esta personalización se logra mediante la recopilación de datos de diversas fuentes, incluyendo información obtenida de formas ilícitas, como filtraciones y violaciones de datos, así como de fuentes legítimas como registros públicos, marketing y redes sociales.

La inteligencia artificial juega un papel crucial, permitiendo a los atacantes descubrir rápidamente información relevante a nivel regional e incorporarla en mensajes de manera instantánea, superando barreras idiomáticas y gramaticales.

Existen varios niveles de personalización. Los ataques genéricos que antes se detectaban por errores gramaticales o por no usar el nombre del destinatario, ahora son mucho más sofisticados. Las variantes como el spear phishing o el Business Email Compromise, BEC, se enfocan en individuos o empresas específicas, a menudo suplantando identidades de altos cargos.

Más allá de la personalización estándar, el 'hiperpersonalizado' es aún más insidioso. Este tipo de ataque se enfoca en los hábitos y el estilo de vida de la víctima, utilizando información sobre los sitios web visitados o los enlaces en los que se hizo clic para descubrir intereses particulares. Por ejemplo, si se demostró interés en la pérdida de peso, la víctima podría ser blanco de un enlace a un medicamento falso para adelgazar.

Los ataques hiperpersonalizados también pueden explotar vulnerabilidades emocionales, como los "golpes románticos", donde el delincuente utiliza información personal para ganar confianza e iniciar una relación. Cualquier contenido compartido, como fotos o detalles personales, puede ser distorsionado y usado para extorsión.

La naturaleza de estos ataques, que imitan cada vez más las comunicaciones legítimas y aprovechan el conocimiento sobre la víctima, hace que los métodos tradicionales para identificar el phishing sean menos fiables. Las barreras de idioma y gramática se están eliminando, haciendo que los mensajes fraudulentos sean casi indistinguibles de los reales.

Un método conocido es 'rellenar los espacios en blanco', donde se utiliza una plantilla con información personal preexistente, como nombre, ubicación, historial de compras o intereses, para crear un mensaje altamente convincente y relevante para la víctima. Esto aumenta la sensación de legitimidad y la probabilidad de que la víctima caiga en la trampa.

En resumen, la sofisticación de los ataques de phishing exige una vigilancia constante. Es fundamental verificar siempre la legitimidad de los remitentes, evitar hacer clic en enlaces sospechosos y ser extremadamente cauteloso con la información personal compartida en línea. Mantenerse informado sobre las últimas técnicas de fraude y aplicar buenas prácticas de seguridad digital es crucial para protegerse en este entorno cada vez más complejo.

Enviar a un amigo: Share this page via Email
IA Generativa on febrero 28th, 2026

📌 Resumen ejecutivo

  • 0 noticias analizadas en este informe.
  • Distribución: 0 críticas, 0 altas, 0 medias, 0 bajas/no relevantes.
  • Fuentes principales: .
  • Periodo analizado: no especificado – no especificado.
  • Contenido ordenado por prioridad (1→4) y orientado a impacto, riesgo operativo y acciones recomendadas.
Resumen generado automáticamente. Uso interno.

Enviar a un amigo: Share this page via Email
CVE Vendor Producto Severidad VAfectadas Exploit
CVE-2022-2274 OpenSSL Software Foundation OpenSSL ALTA Versiones afectadas no especificadas pero se asume versiones previas al parche de 2026-02-28
CVE-2026-1207 djangoproject django Alta (según la naturaleza de la inyección SQL) No especificadas en la entrada, se recomienda revisar versiones recientes e históricas usadas internas de django
CVE-2026-28370 OpenStack Foundation OpenStack Vitrage CRÍTICA (9.1) versiones anteriores a 12.0.1, 13.0.0, 14.0.0 y 15.0.0
CVE-2025-12981 Dreams Technologies Listee theme para WordPress CRÍTICA (9.8) Todas las versiones hasta la 1.1.6 inclusive
CVE-2026-2251 Xerox Xerox FreeFlow Core CRÍTICA (9.8) hasta la versión 8.0.7 incluida
CVE-2025-11251 Dayneks Software Industry and Trade Inc. E-Commerce Platform CRÍTICA (9.8) versiones hasta 27022026 incluidas
CVE-2025-11252 Signum Technology Promotion and Training Inc. Windesk.Fm CRÍTICA (9.8) Versiones hasta 27
CVE-2025-15498 Pro3W Pro3W CMS CRITICAL (9.3) 1.2.0 (rango exacto desconocido, mitigado en versiones desde enero 2026)
CVE-2026-2749 Centreon Centreon Open Tickets en Central Server en Linux CRÍTICA (9.9) Todas las versiones anteriores a 25.10.3, 24.10.8 y 24.04.7
CVE-2026-2750 Centreon AfectadoCentreon Open Tickets en Central Server (módulos Linux) CRITICAL (9.1) Todas las versiones anteriores a 25.10; 24.10; 24.04
CVE-2026-27751 SODOLA SL902-SWTGW124AS firmware CRÍTICA (9.3) firmware versiones hasta 200.1.20
CVE-2026-27755 SODOLA SL902-SWTGW124AS firmware CRITICAL (9.3) versiones hasta 200.1.20 incluidas
CVE-2026-27947 Intermesh Group-Office (herramienta de CRM y groupware empresarial) CRITICAL (9.4) versiones anteriores a 26.0.9, 25.0.87, y 6.8.154
CVE-2026-28268 Vikunja vikunja CRÍTICO (9.8) versiones anteriores a 2.1.0 Confirmados
CVE-2026-28408 WeGIA WeGIA (gestor web para instituciones benéficas) CRITICAL (9.8) Versiones anteriores a 3.6.5
CVE-2026-28409 WeGIA WeGIA (web manager para instituciones benéficas) CRITICAL (10.0) Anteriores a 3.6.5
CVE-2026-28411 WeGIA WeGIA (Web manager para instituciones benéficas) CRÍTICA (9.8) Versiones anteriores a 3.6.5
CVE-2026-28515 openDCIM Project openDCIM CRÍTICA (9.3) Versión 23.04, hasta commit 4467e9c4
CVE-2026-28516 openDCIM openDCIM CRITICAL (9.3) version 23.04, hasta commit 4467e9c4
CVE-2026-28517 openDCIM openDCIM CRÍTICA (9.3) Versión 23.04 hasta commit 4467e9c4

Read the rest of this entry »

Enviar a un amigo: Share this page via Email
IA Generativa on febrero 28th, 2026

Top VideoInforme – Sábado, 28 de febrero de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=AiacV4L4-TA


Artículo

En este episodio resumiremos el análisis que realiza López de López Tutoriales en su canal de YouTube en el que se examina la liberación de la PlayStation 4 en versiones específicas de firmware, concretamente desde la 7.00 hasta la 9.60, utilizando el método PSFree.

La liberación de la consola se logra mediante la carga de una herramienta conocida como GoldHEN. Esta herramienta expande significativamente las capacidades de la PlayStation 4, permitiendo la ejecución de software no oficial, la instalación de copias de seguridad de juegos y el acceso a funciones avanzadas como el FTP, entre otras utilidades.

Es fundamental comprender que este método no es permanente. Cada vez que la consola se enciende o reinicia, será necesario cargar GoldHEN nuevamente a través del navegador web para activar las funcionalidades de liberación.

Antes de iniciar el proceso, es esencial verificar que la PlayStation 4 cuente con una versión de firmware compatible, que abarca desde la 7.00 hasta la 9.60. Esta verificación se realiza accediendo a la información del sistema en los ajustes de la consola.

Un paso crítico para la seguridad y el mantenimiento de la liberación es desactivar todas las descargas y actualizaciones automáticas del sistema y de las aplicaciones. Esto previene que la consola actualice su firmware a una versión no compatible, lo que anularía el proceso.

Además, se debe configurar una conexión a internet, preferiblemente Wi-Fi, si aún no está establecida. También es recomendable limpiar el historial de navegación, las cookies y los datos de sitios web del navegador de la consola antes de proceder.

Para ejecutar el exploit, se accede a una URL específica a través del navegador web de la PS4. Una vez cargada la página y seleccionada la opción GoldHEN, el sistema instalará el caché necesario y activará la herramienta. Si el proceso falla, se recomienda reiniciar la consola y repetir los pasos de inicio del navegador.

Una vez GoldHEN está activo, se puede instalar contenido adicional, como juegos y actualizaciones en formato PKG. Para ello, se requiere un dispositivo USB, ya sea un pendrive o un disco duro externo, formateado en exFAT. Es crucial hacer una copia de seguridad de cualquier dato importante en el dispositivo USB antes de formatearlo.

Los archivos PKG se copian a la raíz del dispositivo USB. Después, se conecta a la PlayStation 4, y a través de los "Debug Settings" de GoldHEN, se accede a la opción "Package Installer" para seleccionar e instalar los archivos deseados, ya sea individualmente o todos a la vez.

Es importante recordar que los juegos instalados mediante este método solo funcionarán cuando GoldHEN esté iniciado. Si la consola se reinicia y no se reactiva GoldHEN, los juegos aparecerán con un icono de candado y no se podrán ejecutar.

Para mantener la funcionalidad completa y evitar actualizaciones no deseadas, se recomienda encarecidamente desactivar la conexión a internet después de cargar GoldHEN. Es vital seguir estos pasos con precaución y asegurarse de comprender las implicaciones de modificar el software de una consola.

Enviar a un amigo: Share this page via Email