La competición de hacking Pwn2Own Ireland 2026 ha concluido con 1.262.000 dólares en premios para los participantes tras explotar 98 vulnerabilidades zero-day, según BleepingComputer.
Ikotas Labs encabezó la competición con 42,5 puntos de Master of Pwn y 361.000 dólares en premios durante el evento de tres días. Sus investigadores hackearon Samsung Galaxy S26, OpenAI Codex y Oracle Autonomous AI Database. También obtuvieron el mayor premio individual del certamen, 300.000 dólares, el último día, al encadenar varias vulnerabilidades zero-day para hackear Google Pixel 10.
Xint quedó en segundo lugar con 240.000 dólares y 27,5 puntos. Team ZyGoat ocupó el tercer puesto con 125.000 dólares y 27,5 puntos. En total, 29 equipos de investigación apuntaron a productos de siete categorías, entre ellas teléfonos móviles, infraestructura de IA, aplicaciones de programación y mensajería, dispositivos para el hogar inteligente, impresoras y dispositivos de bienestar y salud.
El primer día, los participantes demostraron 32 vulnerabilidades zero-day y recibieron 388.500 dólares. El segundo día, 45 vulnerabilidades únicas dieron lugar a premios por 232.500 dólares. El último día, los investigadores explotaron 21 vulnerabilidades zero-day y obtuvieron 641.000 dólares. Samsung Galaxy S26 fue hackeado varias veces y Google Pixel 10 fue vulnerado en tres ocasiones.
Apple iPhone 17 podía optar a un premio de hasta 300.000 dólares por un ataque remoto, pero ningún participante se inscribió para intentarlo. Trend Micro organiza Pwn2Own a través de Zero Day Initiative. Los fabricantes deben corregir las vulnerabilidades reveladas en el certamen en un plazo de 90 días antes de que ZDI publique los detalles.
Comentarios
0Aún no hay comentarios. Escribe el primero.