Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

45 luk zero-day w drugim dniu Pwn2Own Ireland 2026, w tym trzy ataki na flagowy smartfon

Drugiego dnia Pwn2Own Ireland 2026 badacze wykorzystali 45 luk zero-day i zebrali 232 500 dolarów nagród. Producenci mają 90 dni na poprawki, łatek jeszcze nie ma.

Karta wpisu: 45 luk zero-day w drugim dniu Pwn2Own Ireland 2026, w tym trzy ataki na flagowy smartfon

Drugiego dnia konkursu Pwn2Own Ireland 2026 badacze wykorzystali 45 nieznanych wcześniej luk zero-day i zebrali 232 500 dolarów nagród. Poprawek jeszcze nie ma. Producenci mają 90 dni na ich wydanie, potem organizator, Zero Day Initiative firmy Trend Micro, ujawni szczegóły. Wszystkie urządzenia działały na najnowszym oprogramowaniu, a uczestnicy musieli przejąć cel i wykazać wykonanie dowolnego kodu.

Kogo dotyczy

Trzy zespoły przejęły flagowy smartfon jednego z dużych producentów. Udane ataki objęły też domowy hub inteligentnego domu, głośnik sieciowy, przełamany łańcuchem luk w niecałą minutę, element infrastruktury AI z nagrodą 40 000 dolarów oraz bazę danych z funkcjami AI, przełamaną łańcuchem siedmiu luk. Konkurs obejmuje siedem kategorii: telefony, komunikatory, urządzenia inteligentnego domu, drukarki, infrastrukturę AI, aplikacje do programowania z AI oraz urządzenia zdrowotne.

TAB. 2

Źródła

1
BleepingComputer — Samsung Galaxy S26 hacked three more times at Pwn2Own Irelandbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com