Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Pwn2Own Ireland 2026: ponad 560 tys. dolarów za włamania do Google Pixel 10

Na Pwn2Own Ireland 2026 badacze zarobili ponad 1,2 mln dolarów. Najwyższe nagrody, łącznie ponad 560 tys. dolarów, przyniosły trzy włamania do Google Pixel 10.

Karta wpisu: Pwn2Own Ireland 2026: ponad 560 tys. dolarów za włamania do Google Pixel 10

Pwn2Own Ireland 2026 zakończył się wypłatą ponad 1,2 mln dolarów za exploity na telefony, drukarki, inteligentne głośniki, centrale smart home, urządzenie do pomiaru zdrowia, infrastrukturę AI, narzędzia programistyczne i chmurowe bazy danych. Najwięcej zapłacono za trzy włamania do Google Pixel 10, łącznie ponad 560 tys. dolarów. Zespół Ikotas Labs dostał pełne 300 tys. dolarów za zdalne przejęcie telefonu łańcuchem kilku błędów. Tim Becker i Yves Bieri otrzymali 150 tys. dolarów, bo ich exploit wykorzystywał znaną wcześniej lukę. Dimitrios Valsamaras i Ken Gannon zarobili 112 500 dolarów za połączenie luki zero-day ze znaną podatnością.

Kogo dotyczy

Poza Pixelem 10 badacze pokazali ataki na głośnik Sonos Era 300 (50 tys. dolarów), Oracle Autonomous AI Database, OpenAI Codex, Nvidia Dynamo, bramkę LiteLLM i Philips Hue Bridge Pro (po 40 tys. dolarów), Samsung Galaxy S26 i Home Assistant Green (około 30 tys. dolarów) oraz drukarki Lexmark i Brother i ciśnieniomierz Garmin Index BPM (po 20 tys. dolarów).

TAB. 2

Źródła

1
SecurityWeek — Google Pixel 10 Exploits Earned Hackers $560,000 at Pwn2Ownsecurityweek.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com