Investigadores de seguridad explotaron 32 vulnerabilidades de día cero durante el primer día de Pwn2Own Ireland 2026 y ganaron un total de 388.500 dólares, según BleepingComputer.
El momento destacado de la primera jornada fue el hackeo del Samsung Galaxy S26 por parte de los equipos de Interrupt Labs e Ikotas Labs y de Nguyen Thanh Dat, investigador de Viettel Cyber Security. Algunos de los errores utilizados en los retos ya eran conocidos por el proveedor.
Vũ Chí Thành y Huỳnh Đức Tin, de VinSOC, que encabezaron la clasificación, ganaron 40.000 dólares al encadenar siete vulnerabilidades de día cero contra Philips Hue Bridge Pro, un concentrador de iluminación inteligente. Obtuvieron otros 40.000 dólares por una cadena de cinco vulnerabilidades de día cero dirigida a Oracle Autonomous AI Database.
Los investigadores también mostraron vulnerabilidades de día cero en LiteLLM, vulneraron impresoras multifunción de Lexmark y Canon e inutilizaron OpenAI Codex con un único error de inyección de argumentos. Se usaron cuatro vulnerabilidades para comprometer un altavoz Sonos Era 300. Un equipo de White Noise Club intentó hackear Google Pixel 10, pero no pudo completar el exploit dentro del tiempo asignado.
Zero Day Initiative organiza el concurso para encontrar vulnerabilidades antes de que puedan explotarlas actores maliciosos. Tras la demostración de un fallo, los proveedores tienen 90 días para publicar una actualización de seguridad antes de que ZDI, de Trend Micro, lo divulgue públicamente.
Comentarios
0Aún no hay comentarios. Escribe el primero.