Araştırmacılar Pwn2Own Ireland 2026’nın ilk gününde 32 sıfırıncı gün açığını kullandı

BleepingComputer’a göre güvenlik araştırmacıları, Pwn2Own Ireland 2026’nın ilk gününde 32 sıfırıncı gün açığını kullanarak toplam 388.500 dolar kazandı.

İlk günün öne çıkan başarısı, Interrupt Labs ve Ikotas Labs ekipleriyle Viettel Cyber Security araştırmacısı Nguyen Thanh Dat’ın Samsung Galaxy S26’yı hacklemesiydi. Yarışmalarda kullanılan bazı hatalar satıcı tarafından zaten biliniyordu.

Sıralamada lider olan VinSOC’tan Vũ Chí Thành ve Huỳnh Đức Tin, Philips Hue Bridge Pro akıllı aydınlatma hub’ını hedefleyen yedi sıfırıncı gün açığından oluşan zincirle 40.000 dolar kazandı. Oracle Autonomous AI Database’i hedefleyen beş sıfırıncı gün açığı zinciri için de 40.000 dolar aldılar.

Araştırmacılar ayrıca LiteLLM sıfırıncı gün açıklarını gösterdi, Lexmark ve Canon çok işlevli yazıcıları ele geçirdi ve tek bir argüman enjeksiyonu hatasıyla OpenAI Codex’i devre dışı bıraktı. Sonos Era 300 hoparlörünü ele geçirmek için dört güvenlik açığı kullanıldı. White Noise Club ekibi Google Pixel 10’u hacklemeyi denedi ancak ayrılan süre içinde açığı kullanamadı.

Zero Day Initiative, tehdit aktörleri kullanmadan önce güvenlik açıklarını bulmak amacıyla yarışmayı düzenliyor. Bir açık gösterildikten sonra satıcılara, Trend Micro’nun ZDI birimi açığı kamuya açıklamadan önce güvenlik güncellemesi yayımlamaları için 90 gün veriliyor.