PS5 リラップス_EXPloit_

2026/09/30 0:44

PS5 リラップス_EXPloit_

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

本ドキュメントは、PlayStation 5 のファームウェアバージョン 7.00 から 13.60 までのexploit に係る技術ガイドを提供し、Primary DNS を 45.56.67.85 と設定し、ペイロード配信のためにポート 9021 でリスニングすることを要する。その手法は Python の

serve.py
をローカルで実行するか、提供された HTTPS URL を訪れることで実現される。exploit は WebKit の脆弱性を活用しており、ブラウザ段階では JSC の情報漏洩と構造クローンオブジェクトプールの不整合を用いて typedarray を破損させ、カーネル段階ではアドレス漏洩と aio_multi_wait UAF レースを組み合わせることで完全な読み書きアクセスを実現する。両段階の安定性問題のため、成功には複数回の試行が必要な可能性がある。本プロジェクトは多数の貢献者をクレジットしており、目的は教育的研究および許可されたテストに限定されると明確にし、システムクラッシュ、データ損失、オンラインサービスの恒久的な禁止、デバイス所有権またはテスト認可がない機器に対する法的制限といったリスクについても警告している。

本文

Relapse-Exploit: 対応情報と使用方法

🎯 対象ファームウェア

本ツールの適用可能な PlayStation®5 ファームウェアバージョン:

  • 7.00 〜 13.60 まで

💻 使用方法

ネットワーク設定

ローカルネットワーク環境での動作を確保するため、DNS 設定が必要です。

  • プライマリー DNS を
    45.56.67.85
    に設定してください(推奨)。

サービスの起動方法

以下のいずれかの 방법으로ツールを起動します。

  1. ローカル環境での実行

    • Python スクリプトを実行してください。
      python serve.py
      
  2. ブラウザからのアクセス

サービス起動後の手順

  • デフォルトのペイロードは、
    payloads/
    ディレクトリに保存されています。
  • 正常な実行が完了した後、ELF ロードラーが ポート
    9021
    で待ち受けを開始します。

⚠️ 安定性に関する注記

WebKit 関連の処理やカーネルエクスプロイト使用时に以下のような挙動が発生する可能性があります。

  • ブラウザ停止時の対応
    • ページを再読み込みしてください。
  • カーネルエクスプロイト使用時の注意点
    • コンソールがフリーズしたり、パニック(ハードウェアリセット)を起こす可能性があります。
    • その場合は、再度試す前に PS5 を再起動 してください。

🔗 エクスプロイトチェーンの概要

本ツールは以下の 2 つのフェーズで動作します。

  • ブラウザフェーズ

    • JSC(JavaScript コンパイラ)の情報漏洩を利用。
    • 構造化クローンオブジェクト(
      structured clone
      )のプール不一致を悪用。
    • 結果として TypedArray を破損させます。
  • カーネルフェーズ

    • アドレス情報漏洩と、
      aio_multi_wait
      の UAF(Use-After-Free:使用後解放)競合を利用。
    • これらを組み合わせることで、カーネルレベルの読み書きアクセス権限を獲得します。

🙏 クレジット

本プロジェクトに貢献した以下の開発者・リサーチャーの皆様に謝意を表します。

  • ntfargo
  • ufm42
  • Sonic_Iso
  • Jordy
  • Dr. Yenyen
  • TheFlow
  • SlidyBat
  • Flatz
  • cow
  • nhk
  • bollarz
  • Sleirsgoevy
  • EchoStretch
  • EarthOnion

⚖️ 免責事項と利用制限

利用目的

本プロジェクトは、教育およびセキュリティ研究の目的でのみ提供されます。

以下の行為を推奨・許可するものではありません:

  • 海賊版ソフトウェアの利用
  • 無断アクセス(ハッキング)
  • 商用機器の悪用

ご使用条件:

  • お持ちのデバイス上のみ、あるいはテスト権限を有する場合に限ってご使用ください。
  • 関連する法律および規制に従ってください。

リスクと責任

本ソフトウェアは「現状のまま」提供され、いかなる保証も付与されません。

利用に伴うリスク(例:システム不安定化、データ損失、アカウントの停止等)はすべて利用者の責任となります。開発者または管理者は一切の損害賠償を負いません。

同じ日のほかのニュース

一覧に戻る →

2026/09/30 4:30

米国郵政当局が偽造郵便ラベル販売サイトを閉鎖しました。

## 日本語訳: 9 月 24 日、2026 年、米国郵政検査サービス(USPS)およびパートナーとなる連邦機関は、パキスタンのカーネワール出身の33歳ファヘーム・アフラムに対する起訴状に基づき、LabelsBank.com ドメインを没収し、同サイトを閉鎖するための裁判所命令を発令した。アフラムは、合法的な USPS 配送サービス料金を回避させるため、5,100 万件を超える偽造 USPS 郵便ラベルを5,000 人以上の顧客に販売していたとされる不正ウェブサイト運営容疑で告訴された。同スキームでは、パッケージの重量、サイズ、宛先にかかわらず、ラベルあたり通常2ドルという固定価格で課金され、USPS の確認された損失は1億2,600 万ドルを超えている。調査当局は、同サイトが正当なパッケージ仕様を無視し、顧客が公式費用を回避できるよう、低価格(ラベルあたり最低2ドル)で偽造ラベルを販売していたことを突き止めた。 アフラムは、米国に対する詐欺共謀罪1件、偽造郵便切手ラベルの製造・販売罪5件、電信詐欺罪4件の容疑に直面している。マイアミ支部の郵政検査官らは、アフラムの起訴に伴い同ドメインを没収した。フロリダ南区米国検察官のジェイソン・A・レディング・キニョネス氏によると、この事件は「正当な費用を回避するため、減額された価格で偽造切手をオンラインで販売する」とされるスキームである。マイアミ支部郵政検査官のブラジスミール・ロホ氏は、「私たちの影響力は国境を超えている」と強調し、「どこから活動しても、郵政サービスを欺こうとする者どもが法廷に立たされることを示している」と述べた。今回の没収により、さらにの財務的損失を防ぎ、消費者が無自覚的に偽造商品を購入するのを防止した。当局は、同ウェブサイトは閉鎖され、アフラムに対する連邦での起訴が行われたことを確認した。すべての刑事事件において、これらの容疑はあくまで告発であり、被告人が有罪と証明されるか、またはそれまでは無罪推定を受けるのが原則である。この取り締まりは、類似のオンラインラベルリングに対する抑止となり、そのような活動は深刻な連邦上の結果をもたらす可能性があると再確認するものでもある。

2026/09/29 21:43

デリーが電気損失を 50 パーセントから 5 パーセントに削減した方法

## Japanese Translation: デリーは電力グリッドの歴史的な変革を遂げ、頻繁な停電に悩まされ高次な信頼性を欠いていたシステムから、約 2300 万人の住民に高い安定性を供給する堅牢なインフラへと進化しました。この転換の具体例として、2026 年 8 月の独立記念日にフマイーンの陵が完全に明かりを灯したことが挙げられます。これは、二年前ほど前には市全域を麻痺させた深刻な停電と鮮明な対比を成します。当時の家計は毎日の停電により学校への送迎バスに乗り遅れたり、出勤が遅れるなどの影響を受けました。 グリッドの悪化は 1980 年代から 1990 年代にかけて進行し、大規模な財政不足を引き起こしてインフラ投資を停滞させるに至りました。2002 年初頭には老朽化した設備と窃盗による損失が 50% を超えていました。これを逆転させるためにデリーは州営の公用事業を解体し(BSES とタタ・パワーの創設)、一連の改革を実施しました:約 5 km の架空送電線を実地ケーブルに置き換える、SCADA デジタル監視システムを導入する、トランスフォーマーを更新し、コンデンサーバンクを設置する、送電線の窃盗対策として絶縁化する、デジタルメータリングを導入して請求詐欺を終息させるなどです。これらの取り組みは 2002 年の技術的・商業的損失が 50% を超えていたのを、現在の 5–6% にまで削減すると同時に、グリッドの信頼性指数を約 70% から 99.9% 以上に引き上げました。これはフランスやベルギーと同等の水準です。 現在、デリーのピーク需要は史上最高纪录である 8,748 メガワットに達しており、公用事業は石炭、天然ガス、水力発電といった多様な地域発電源を活用しながら、中央または州からの購入も実施しています。継続的な戦略には屋上太陽光の採用、詐欺検出のための人工知能の活用、コミュニティ参加プログラム(スラム地区で電気を収集する女性「アバス」による請求書配布など)、そして 24 時間・7 日体制のカイスクおよびモバイルアプリといった利便性の高い支払いオプションが含まれています。究極的には、これらのアップグレードにより家計および企業への日常的中断は消滅し、電気自動車などのモダンテクノロジーに必要な安定した電力供給を可能にしました。

2026/09/30 4:08

Show HN:実時間太陽系。52万個の小惑星とすべての追跡可能な衛星を網羅。

## Japanese Translation: このテキストは、飛行シミュレーション環境内のオブジェクトの移動および操作に必要な主要な入力制御を主に説明しており、直ちに運用効率性に重点を置いています。標準化されたキーバインドとマウスジェスチャーを通じて、ユーザーはカメラアングル、飛行速度、オブジェクト選択に対して精密なコマンドを取得します。具体的には、**WASD キー入力が水平飛行を処理**し、**Shift キーで速度が上昇**し、R/F キーが昇進または降下といった垂直変化を管理します。回転は Q/E キーまたは矢印キーで管理されます。移動以上の機能として、インターフェースはインタラクティブな探査をサポートしています:マウスクリックは軌道飛行などの特定のアクション(**ダブルクリックして移動**)を促進し、ドラッグでホイールが回転し、スクロールでズームが調整されます。システムにはカスタマイズ可能なビューも用意されており、グループ名をクリックすると関連するオブジェクトがハイライトされ、目アイコンをクリックすることで軌道パスの表示オン/オフが可能です。これらの制御は、ユーザーがシーン内で自由に移動できる標準的な 3D コンテキストを前提としています。これらの正確なインタラクションを定義することにより、開発者はユーザーオンボーディングのための明確なロードマップを提供し、新規オペレーターでも複雑なバーチャル空間を混乱なく効率的に探査できるよう保証します。

PS5 リラップス_EXPloit_ | そっか~ニュース