Säkerhetsforskare utnyttjade 32 nolldagars sårbarheter under den första dagen på Pwn2Own Ireland 2026 och vann totalt 388 500 dollar, enligt BleepingComputer.
Första dagens höjdpunkt var när team från Interrupt Labs och Ikotas Labs samt Viettel Cyber Security-forskaren Nguyen Thanh Dat hackade Samsung Galaxy S26. Vissa av buggarna som användes i utmaningarna var redan kända av leverantören.
Vũ Chí Thành och Huỳnh Đức Tin från VinSOC, som ledde resultattavlan, vann 40 000 dollar genom att kedja ihop sju nolldagars sårbarheter mot Philips Hue Bridge Pro, en smart belysningshubb. De vann ytterligare 40 000 dollar för en kedja med fem nolldagars sårbarheter riktad mot Oracle Autonomous AI Database.
Forskare demonstrerade också nolldagars sårbarheter i LiteLLM, tog sig in i Lexmark- och Canon-multifunktionsskrivare och slog ut OpenAI Codex med en enda argumentinjektionsbugg. Fyra sårbarheter användes för att kompromettera en Sonos Era 300-högtalare. Ett team från White Noise Club försökte hacka Google Pixel 10 men hann inte genomföra sin exploit inom den tilldelade tiden.
Zero Day Initiative arrangerar tävlingen för att hitta sårbarheter innan hotaktörer kan utnyttja dem. Efter att en sårbarhet har demonstrerats får leverantörerna 90 dagar på sig att släppa en säkerhetsuppdatering innan Trend Micros ZDI offentliggör den.
Kommentarer
0Inga kommentarer ännu. Skriv den första.