Pwn2Own Ireland 2026: 32 luki zero-day i 388 500 dolarów nagród pierwszego dnia

Pierwszego dnia konkursu Pwn2Own Ireland 2026 badacze bezpieczeństwa wykorzystali 32 luki zero-day i zdobyli 388 500 dolarów. Poprawek jeszcze nie ma: producenci dostają 90 dni na aktualizacje, potem organizator, Zero Day Initiative, ujawni szczegóły.

Celem były produkty z siedmiu kategorii, od telefonów i drukarek po infrastrukturę AI i urządzenia medyczne do użytku domowego. Prowadzący w klasyfikacji zespół połączył siedem luk w centrali inteligentnego oświetlenia i pięć w bazie danych z funkcjami AI, za co dostał 80 000 dolarów. Część wykorzystanych błędów producenci znali już wcześniej.

Kogo dotyczy

Według materiału zaatakowano flagowy smartfon, dwie drukarki wielofunkcyjne, inteligentny głośnik, centralę oświetlenia, bazę danych, oprogramowanie infrastruktury AI oraz chmurowego agenta AI do programowania, którego unieruchomił jeden błąd wstrzyknięcia argumentu. Atak na drugi smartfon nie zmieścił się w wyznaczonym czasie.