Uma nova ferramenta de hacking para o PlayStation 4 foi lançada, permitindo que usuários com firmware até a versão 11.02 executem código não autorizado diretamente pelo navegador integrado do console. Desenvolvida por ufm42, DrYenyen, ntfargo e ArabPixel, a exploração usa uma vulnerabilidade de CSSFontFace no WebKit (já corrigida pela Sony em versões posteriores) para obter execução de código no kernel, abrindo caminho para o carregamento de homebrews e aplicativos não oficiais.

Em uma demonstração pública, DrYenyen mostrou a ativação do hack através do navegador padrão do PS4, resultando no carregamento do loader GoldHEN versão 2.4b18.10. Isso concede ao usuário acesso ao menu de depuração do console, permitindo a instalação de aplicativos de terceiros. No entanto, o método ainda é considerado instável e não funciona em todas as configurações.

A vulnerabilidade, que afeta versões de firmware 6.00 a 11.02 no PS4 e 1.00 a 13.40 no PS5, atualmente só pode ser explorada com sucesso no console da geração passada. No PS5, mecanismos de segurança como a randomização do layout do espaço de endereço (ASLR) dificultam a exploração, e o método ainda não funciona no sistema da nova geração. O lançamento da ferramenta ocorre em meio ao crescente interesse por hacking de consoles, impulsionado pelo recente anúncio da Sony sobre o fim da produção de discos físicos para novos jogos a partir de 2028.

FONTES

POLYGON. PS5 jailbreak search skyrockets after Sony’s physical game announcement. 28 jul. 2026. Disponível em: https://www.polygon.com/ps5-jailbreak-homebrew-physical-games-sony-emulators-trend/. Acesso em: 28 jul. 2026.

WOLOLO.NET. PS4 Exploit via CSSFontFace Vulnerability on Firmware 11.02. 28 jul. 2026. Acesso em: 28 jul. 2026.

3DNEWS. PS4 можно взломать через встроенный браузер — работает на прошивках до 11.02. 28 jul. 2026. Disponível em: https://3dnews.ru/1145452/ps4-mojno-vzlomat-cherez-vstroenniy-brauzer-rabotaet-na-proshivkah-do-1102. Acesso em: 28 jul. 2026.

PLAYSTATION. PlayStation System Software Update (vulnerabilidade corrigida). 2026. Acesso em: 28 jul. 2026.