През втория ден на Pwn2Own Ireland 2026 изследователите по сигурност събраха $232,500 в парични награди, след като експлоатираха 45 уникални уязвимости от тип нулев ден.
Акцентът на деня беше флагманът Samsung Galaxy S26, който беше хакнат три пъти от Kyeongmin Kim от KAIST Hacking Lab, PetoWorks и Dimitrios Valsamaras и Ken Gannon от Mobile Hacking Lab.
Jack Dates от RET2 Systems демонстрира верига от експлойти срещу Sonos Era 300 за по-малко от минута, а HaeJung Yang от екипа Out of Bounds спечели $40,000 за хакването на Dynamo в категорията „AI Infrastructure“.
PetoWorks, Yves Bieri от Xint, Kyeongmin Kim, _McCaulay и Yassine Bengana и Maxence Schmitt от Doyensec също хакнаха хъба за интелигентен дом Home Assistant Green, докато Ikotas Labs пробиха базираната на изкуствен интелект база данни Oracle Autonomous AI Database с помощта на верига от седем уязвимости от тип нулев ден.
Преди началото на втория ден Kyeongmin Kim оттегли опит за атака през USB срещу Google Pixel 10.
Zero Day Initiative (ZDI) на Trend Micro организира състезанието с цел да идентифицира дефекти от тип нулев ден в напълно актуализирани устройства с инсталирани корекции за сигурност, преди атакуващите да ги експлоатират в реална среда. Съгласно правилата на Pwn2Own, всички устройства работят с най-новите версии на фърмуера, а участниците трябва да компрометират целта и да демонстрират изпълнение на произволен зловреден код.
След като уязвимостите от тип нулев ден бъдат експлоатирани и разкрити на Pwn2Own, вендорите разполагат с 90 дни да отстранят уязвимостите и да предоставят корекция за сигурност на своя софтуер, преди ZDI да ги разкрие публично.
По време на целия конкурс Pwn2Own Ireland 2026 участниците се насочват към продукти в седем категории, включително мобилни телефони (Samsung Galaxy S26 и Google Pixel 10), приложения за съобщения, устройства за интелигентен дом, принтери, AI инфраструктура, AI приложения за кодиране и нова категория, в която киберпрестъпниците ще се опитат да експлоатират здравни и уелнес устройства.
Въпреки че iPhone 17 на Apple също беше потенциална цел с максимална награда от $300,000 за дистанционен хак, нито един участник не се регистрира за опит.
Interrupt Labs, Ikotas Labs и Nguyen Thanh Dat от Viettel Cyber Security също хакнаха флагмана Galaxy S26 на Samsung през първия ден, но някои от експлоатираните грешки вече бяха известни на производителя.
Vũ Chí Thành и Huỳnh Đức Tin от VinSOC, които оглавиха класацията през първия ден, спечелиха $40,000 за верига от експлойти с пет уязвимости от тип нулев ден, насочена към Oracle Autonomous AI Database, плюс допълнителни $40,000 за свързване на седем zero-day уязвимости с цел експлоатация на хъба за интелигентно осветление Philips Hue Bridge Pro.
През третия ден изследователите по сигурност ще се опитат да хакнат множество устройства за интелигентен дом, AI инфраструктура и принтери, както и отново смартфоните Samsung Galaxy S26 и Google Pixel 10.
По време на състезанието Pwn2Own Ireland 2025 хакерите демонстрираха 73 дефекта от тип нулев ден, за да спечелят $1,024,750. Екипът Summoning Team спечели конкурса и събра $187,500, след като хакна Samsung Galaxy S25, Home Assistant Green, QNAP TS-453E NAS и множество устройства на Synology.
Изградете вашия план за сигурност срещу атаки, базирани на изкуствен интелект
Присъединете се към Mikko Hyppönen и лидери в областта на сигурността от NFL, CHANEL и Atlassian за двучасова дигитална среща на върха относно това какво променят атаките със скоростта на AI, какво трябва да спрат да правят защитниците и как да потвърждават, вземат решения, отстраняват уязвимости и повторно да валидират със машинна скорост.