Top VideoInforme – Sábado, 28 de febrero de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=AiacV4L4-TA

Artículo

En este episodio resumiremos el análisis que realiza López de López Tutoriales en su canal de YouTube en el que se examina la liberación de la PlayStation 4 en versiones específicas de firmware, concretamente desde la 7.00 hasta la 9.60, utilizando el método PSFree.

La liberación de la consola se logra mediante la carga de una herramienta conocida como GoldHEN. Esta herramienta expande significativamente las capacidades de la PlayStation 4, permitiendo la ejecución de software no oficial, la instalación de copias de seguridad de juegos y el acceso a funciones avanzadas como el FTP, entre otras utilidades.

Es fundamental comprender que este método no es permanente. Cada vez que la consola se enciende o reinicia, será necesario cargar GoldHEN nuevamente a través del navegador web para activar las funcionalidades de liberación.

Antes de iniciar el proceso, es esencial verificar que la PlayStation 4 cuente con una versión de firmware compatible, que abarca desde la 7.00 hasta la 9.60. Esta verificación se realiza accediendo a la información del sistema en los ajustes de la consola.

Un paso crítico para la seguridad y el mantenimiento de la liberación es desactivar todas las descargas y actualizaciones automáticas del sistema y de las aplicaciones. Esto previene que la consola actualice su firmware a una versión no compatible, lo que anularía el proceso.

Además, se debe configurar una conexión a internet, preferiblemente Wi-Fi, si aún no está establecida. También es recomendable limpiar el historial de navegación, las cookies y los datos de sitios web del navegador de la consola antes de proceder.

Para ejecutar el exploit, se accede a una URL específica a través del navegador web de la PS4. Una vez cargada la página y seleccionada la opción GoldHEN, el sistema instalará el caché necesario y activará la herramienta. Si el proceso falla, se recomienda reiniciar la consola y repetir los pasos de inicio del navegador.

Una vez GoldHEN está activo, se puede instalar contenido adicional, como juegos y actualizaciones en formato PKG. Para ello, se requiere un dispositivo USB, ya sea un pendrive o un disco duro externo, formateado en exFAT. Es crucial hacer una copia de seguridad de cualquier dato importante en el dispositivo USB antes de formatearlo.

Los archivos PKG se copian a la raíz del dispositivo USB. Después, se conecta a la PlayStation 4, y a través de los "Debug Settings" de GoldHEN, se accede a la opción "Package Installer" para seleccionar e instalar los archivos deseados, ya sea individualmente o todos a la vez.

Es importante recordar que los juegos instalados mediante este método solo funcionarán cuando GoldHEN esté iniciado. Si la consola se reinicia y no se reactiva GoldHEN, los juegos aparecerán con un icono de candado y no se podrán ejecutar.

Para mantener la funcionalidad completa y evitar actualizaciones no deseadas, se recomienda encarecidamente desactivar la conexión a internet después de cargar GoldHEN. Es vital seguir estos pasos con precaución y asegurarse de comprender las implicaciones de modificar el software de una consola.

Top VideoInforme – Viernes, 27 de febrero de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=4aNTjc8HYP0

Artículo

En este episodio resumiremos el análisis que realiza Shannon Morse de Morse Code en su canal de YouTube en el que se examina la reciente presentación de Samsung de su nueva línea de smartphones Galaxy S26 y los auriculares Galaxy Buds 4 y Buds 4 Pro, destacando sus innovadoras características de seguridad y privacidad.

Los nuevos smartphones Galaxy S26 Ultra, S26 Plus y el modelo estándar presentan importantes mejoras de hardware. El modelo Ultra, notablemente más delgado y ligero, utiliza una versión mejorada de Armor Aluminum en lugar de titanio, manteniendo su durabilidad.

A nivel de rendimiento, toda la serie Galaxy S26 integra el nuevo procesador Snapdragon 8 Gen 5 para Galaxy, que optimiza el CPU, GPU y NPU. Esta última mejora es crucial para potenciar las funcionalidades de inteligencia artificial incorporadas en estos dispositivos.

Una de las características más destacadas en el S26 Ultra es la "Privacy Display", una funcionalidad a nivel de hardware que desactiva ciertos píxeles. Esto permite que la pantalla sea privada cuando se mira desde ángulos laterales, protegiendo información sensible como contraseñas de miradas indiscretas.

En cuanto a la seguridad general, Samsung ha implementado una detección de llamadas basada en inteligencia artificial para filtrar spam y ataques de ingeniería social. Además, se han introducido alertas de privacidad que advierten a los usuarios si alguna aplicación intenta acceder a datos sensibles. La protección de seguridad Knox se ha ampliado, incluyendo criptografía post-cuántica para proteger el firmware y los procesos del sistema contra futuros ataques de descifrado, y se prometen siete años de actualizaciones de sistema operativo y seguridad.

Los nuevos auriculares Galaxy Buds 4 y Buds 4 Pro han sido rediseñados con un enfoque en la calidad de sonido y la cancelación de ruido. Incorporan un sistema de doble altavoz para un audio de alta resolución y un sistema de cancelación de ruido adaptativo 2.0, que ajusta automáticamente los niveles de cancelación según el entorno y detecta sonidos de emergencia.

La inteligencia artificial también juega un papel fundamental en la comodidad y funcionalidad de los auriculares. Un modelado impulsado por IA asegura un ajuste ergonómico, mientras que la reducción de ruido basada en aprendizaje automático y el audio Bluetooth de mayor ancho de banda mejoran la claridad de las llamadas. Destaca la función de traducción en tiempo real para hasta veintidós idiomas, que se integra directamente en las conversaciones a través de los auriculares, requiriendo un dispositivo Galaxy compatible.

En resumen, la nueva línea Galaxy S26 y los Buds 4 demuestran un fuerte compromiso de Samsung con la innovación en rendimiento, pero también en seguridad y privacidad. Es esencial que los usuarios aprovechen estas herramientas, como el cifrado avanzado, la detección de llamadas y las alertas de privacidad, para proteger sus datos personales y comunicaciones.

Top VideoInforme – Jueves, 26 de febrero de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=9Ig8NoxriRs

Artículo

En este episodio resumiremos el análisis que realiza Shene de SHENETW*RKS en su canal de YouTube en el que se examinan cinco configuraciones erróneas de Active Directory que los atacantes suelen explotar. Active Directory es la columna vertebral de la mayoría de los entornos empresariales, pero es también una de las infraestructuras que con mayor frecuencia presenta configuraciones incorrectas, lo que abre puertas a ataques sin necesidad de exploits sofisticados o vulnerabilidades de día cero.

La primera de estas configuraciones incorrectas se refiere a los controladores de dominio que ejecutan el servicio Print Spooler. Los controladores de dominio solo deben ejecutar servicios esenciales para la autenticación y los servicios de directorio. El servicio Print Spooler, aunque a menudo está habilitado por defecto, raramente es necesario en un controlador de dominio.

El riesgo asociado con Print Spooler es su historial de problemas de seguridad, incluyendo vulnerabilidades como PrintNightmare. Un atacante puede interactuar con este servicio para forzar la autenticación, retransmitir credenciales o escalar privilegios. Al ejecutarse en un controlador de dominio, estos riesgos se magnifican, ya que el sistema posee las claves de todo el dominio. La solución recomendada es deshabilitar este servicio en todos los controladores de dominio, a menos que exista una necesidad de negocio específica y documentada.

La segunda configuración errónea se relaciona con la cuota predeterminada de cuentas de máquina. Por defecto, Active Directory permite a cualquier usuario autenticado añadir hasta diez cuentas de equipo al dominio. Si un atacante compromete una cuenta de usuario con bajos privilegios, puede utilizar este comportamiento para añadir su propio equipo al dominio.

Al tener control total sobre un sistema unido al dominio, los atacantes pueden obtener acceso de administrador local, lo que facilita la recolección de credenciales, el movimiento lateral y el lanzamiento de ataques adicionales contra el entorno. La forma más segura de mitigar esto es establecer la cuota de cuentas de máquina en cero y controlar explícitamente qué usuarios o equipos pueden añadir sistemas al dominio, eliminando un atajo comúnmente explotado.

En tercer lugar, el punto final de inscripción web de los servicios de certificados de Active Directory, o ADCS, puede ser vulnerable. Este punto final permite a los usuarios solicitar certificados a través de un navegador y se vuelve peligroso si no se configura correctamente. La falta de protecciones adecuadas puede permitir ataques de retransmisión NTLM.

Con un ataque de retransmisión NTLM, un atacante puede interceptar un intento de autenticación de otro usuario y retransmitirlo al servicio de certificados, solicitando un certificado como ese usuario sin conocer su contraseña. Si el atacante obtiene un certificado válido para una cuenta privilegiada, puede autenticarse en todo el dominio, lo que podría conducir a un compromiso completo. Para asegurar este punto final, debe requerir HTTPS y aplicar la Protección Extendida para la Autenticación (EPA); de lo contrario, si no es absolutamente necesario, lo más seguro es deshabilitarlo por completo.

La cuarta configuración incorrecta es la falta de firma obligatoria en SMB (Server Message Block). La firma SMB es una característica de seguridad que protege el tráfico de archivos compartidos de Windows de manipulaciones mientras viaja por la red. Si la firma SMB no es obligatoria, un sistema puede aceptar conexiones SMB incluso si el tráfico no está firmado criptográficamente.

Esto es relevante porque facilita los ataques de tipo "man-in-the-middle". Un atacante en la misma red puede interferir con la autenticación SMB o retransmitirla a otro servicio, lo que reduce la barrera para abusar del tráfico SMB. La solución es sencilla: exigir la firma SMB siempre que sea posible, especialmente en los servidores, y asegurarse de que esta configuración se aplique de manera consistente a través de la política de grupo.

Finalmente, la quinta vulnerabilidad se encuentra en las cuentas privilegiadas que no pertenecen al grupo de Usuarios Protegidos. Active Directory incluye este grupo de seguridad para añadir protecciones adicionales a cuentas con altos privilegios, como los administradores de dominio, impidiendo el uso de métodos de autenticación más débiles.

Cuando las cuentas privilegiadas no son miembros de este grupo, pueden autenticarse utilizando protocolos heredados y comportamientos que los atacantes suelen explotar, como credenciales en caché, autenticación NTLM y tickets Kerberos de larga duración. Esto facilita el robo de credenciales, la retransmisión de autenticación y el movimiento lateral a través del dominio. Añadir estas cuentas privilegiadas al grupo de Usuarios Protegidos ayuda a reducir estos riesgos al forzar una autenticación más sólida y limitar cómo se almacenan y reutilizan las credenciales, elevando significativamente la barrera para los atacantes.

Todas estas configuraciones erróneas son problemas comunes en entornos reales de Active Directory que pueden pasar desapercibidos hasta que un atacante los explota. Para reforzar la seguridad de su organización, es fundamental revisar y corregir estas vulnerabilidades. La implementación de estas medidas puede reducir drásticamente el riesgo de un compromiso de la seguridad.

Top VideoInforme – Miércoles, 25 de febrero de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=2JMWb_7-kN4

Artículo

En este episodio resumiremos el análisis que realiza Patrick de Cyber Chronicles en su canal de YouTube en el que se examina si Windows 11 cumple con la definición de malware. El presentador profundiza en esta cuestión, desglosando las funcionalidades del sistema operativo de Microsoft y comparándolas con los comportamientos típicos del software malicioso.

La definición estándar de malware se refiere a un software diseñado para interrumpir, dañar u obtener acceso no autorizado a un sistema informático. Este análisis busca determinar si Windows, aunque legítimo, exhibe características que se alinean con esta clasificación.

Una de las primeras características analizadas es el comportamiento de OneDrive. Windows puede sincronizar automáticamente los archivos del usuario con OneDrive sin consentimiento explícito. Si la suscripción a Office caduca o se cancela, Microsoft restringe el acceso a estos archivos, solicitando un pago para recuperarlos, un patrón que evoca las tácticas de un ransomware.

El presentador también señala la función de Windows Update como una fuente de preocupación. A pesar de su objetivo de mantener la seguridad, las actualizaciones de Windows frecuentemente causan fallos en el sistema, desde impedir el reinicio hasta inutilizar programas básicos como el Bloc de Notas. La imposibilidad de desactivar completamente estas actualizaciones expone a los usuarios a daños continuos.

En el ámbito del acceso no autorizado, BitLocker, una función de cifrado de disco, se presenta como un arma de doble filo. Aunque protege los datos del usuario de accesos externos, Microsoft retiene las claves de cifrado, permitiendo el acceso a terceros como el FBI, lo que sugiere que los usuarios no son verdaderos propietarios de su sistema, sino meros inquilinos.

Otro punto es la presencia de Adware. Windows 11 incorpora anuncios para servicios propios como OneDrive, Office y Game Pass, además de promociones de programas de terceros. Estos anuncios, que aparecen en diversas formas, incluyendo ventanas emergentes y el explorador de archivos, se ajustan a la definición de adware.

Finalmente, se aborda la preocupación por el Spyware. Windows registra y monitorea la actividad del usuario, incluyendo las búsquedas, bajo la premisa de la conveniencia. Sin embargo, esta recopilación de datos permite a Microsoft construir perfiles detallados de los usuarios, una práctica que plantea serias dudas sobre la privacidad.

En resumen, el análisis argumenta que Windows 11 exhibe múltiples características de malware, incluyendo el secuestro de archivos, daños al sistema por actualizaciones ineludibles, acceso no autorizado a datos cifrados y la invasión de la privacidad mediante adware y spyware. La recomendación clave es que los usuarios consideren alternativas que ofrezcan un mayor control sobre sus sistemas y datos.