PS5 : un hacker ouvre la mise à jour 14.10, un mois avant GTA 6
Gezine affirme avoir pris le contrôle du système le plus récent, mais ne publie ni code ni procédure.
Gezine, figure connue de la scène homebrew PlayStation, a publié le 19 octobre 2026 sur X une courte vidéo d'une PS5 fonctionnant sous la version 14.10 du système, la plus récente, où s'affiche un menu « Debug Settings », selon Les Numériques. Ce menu est normalement réservé aux kits de développement, ce qui suggère une prise de contrôle du cœur du système, un mois avant la sortie de GTA 6 le 19 novembre 2026.
Que montre exactement la vidéo ?
La mise à jour 14.10 a été déployée le 1er octobre avec un lot de correctifs de sécurité. Dans la vidéo, les réglages de la console affichent « Debug Settings », une option invisible sur les consoles vendues en boutique. Pour la faire apparaître, il faut en principe avoir obtenu des privilèges très élevés, donc exploité une vulnérabilité.
La démonstration reste une affirmation d'un chercheur : aucun fichier, procédure ni détail technique n'a été publié, et personne n'a pu la reproduire de façon indépendante. Gezine a précisé qu'il comptait « demander la divulgation plus tard », une formule issue des programmes de primes aux bugs, où le chercheur signale la faille à l'éditeur avant de la rendre publique. Sony anime le sien sur HackerOne. Les propriétaires d'une console à jour ne peuvent donc rien en faire, et Sony n'avait pas commenté dans la source lue.
Est-ce lié à l'exploit Relapse ?
Non, d'après Gezine. Il écarte tout lien avec Relapse, l'exploit public qui ouvre les PS5 jusqu'à la version 13.60 du système. La brèche qu'il exploitait sur les versions 13.xx avait été colmatée par la version 14.00 à la mi-septembre. La trouvaille présentée le 19 octobre serait donc une faille distincte.
Quel rapport avec GTA 6 ?
GTA 6 sort le 19 novembre sur PS5 et Xbox Series. Selon PlayStation Game Size, un compte qui analyse les données du PlayStation Store, la version PS5 exigerait au minimum la mise à jour 14.10 ; ni Sony ni Rockstar Games ne l'ont confirmé.
Ouvrir la console ne suffirait pas à copier le jeu. L'hyperviseur, la couche logicielle qui chapeaute le cœur du système, détient la clé de déchiffrement des jeux. L'outil Byepervisor Reborn, qui permettait de le contourner, a été neutralisé par les dernières mises à jour, et l'ancienne méthode d'extraction des exécutables ne semble pas fonctionner en 14.xx. Selon la source, un exploit de l'hyperviseur serait vraisemblablement nécessaire, sans successeur connu pour l'instant. Des adeptes demandent déjà à Gezine d'attendre le 19 novembre avant de publier, de peur que Sony ne corrige aussitôt.
Que faire ?
Rien de particulier pour un joueur ordinaire : ne pas installer de logiciels ou de jeux de provenance douteuse, et conserver la console à jour. Un exploit non publié ne représente pas un risque immédiat, ; l'éditeur pourrait corriger la faille après sa divulgation, comme il l'a fait pour la précédente.
Source
Partager
Cet article peut servir à quelqu'un ?
Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.

Votre mot accompagne le lien. Modifiez-le si vous voulez.
À lire ensuite

So-net : 2,5 millions de clients touchés par une fuite chez Sony
Sony Network Communications, filiale de Sony et fournisseur d'accès à Internet au Japon, a annoncé le 27 octobre 2026 la fuite de 2 585 481 enregistrements clients. Noms, téléphones, e-mails, dates de naissance et mots de passe de certains comptes sont concernés, sans données bancaires.
Kelvyn2 min de lecture

Oracle EBS : CVE-2026-101767 déjà sondée une semaine après le correctif
Oracle a corrigé le 20 octobre 2026 la faille CVE-2026-101767 de E-Business Suite, une injection SQL sans authentification menant à l'exécution de code. Defused a observé des tentatives d'exploitation le 27 octobre, sans qu'Oracle confirme d'attaque réelle.
Kelvyn3 min de lecture

Volt Typhoon : le réseau Silent Train et quatre failles zero-day
Black Lotus Labs, division de recherche de Lumen, a détaillé le 28 octobre 2026 comment le groupe chinois Volt Typhoon a utilisé le réseau « Silent Train » pour exploiter au moins quatre failles zero-day. Les cibles sont des plateformes d'administration réseau, d'où l'accès aux clients en aval.
Kelvyn3 min de lecture