Säkerhetsforskare tjänade 1 262 000 dollar under Pwn2Own Ireland 2026 efter att ha demonstrerat 98 nolldagssårbarheter under tre dagar. Tävlingen testade smarttelefoner, AI-produkter och annan uppkopplad teknik genom kontrollerade hackningsförsök.
Ikotas Labs slutade på första plats med 42,5 Master of Pwn-poäng och 361 000 dollar i prispengar. Teamets framgångsrika demonstrationer omfattade Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database och Google Pixel 10.
Dessa demonstrationer genomfördes enligt tävlingens regler. De innebär inte att angripare utnyttjar samma sårbarheter mot användare.
Ikotas Labs vinner med en omfattande attack mot Pixel 10
Det vinnande teamet säkrade tävlingens största enskilda prissumma under den sista dagen. Genom att kombinera flera nolldagssårbarheter lyckades Ikotas Labs kompromettera Google Pixel 10 och tjänade 300 000 dollar.
Samtidigt kom Xint på andra plats med 240 000 dollar och 27,5 Master of Pwn-poäng. Team ZyGoat slutade trea, också med 27,5 poäng, och fick 125 000 dollar.
Pixel 10 stod i centrum under den sista omgången, där forskare lyckades kompromettera enheten tre gånger.
Deltagarna fick också återigen rootåtkomst till Galaxy S26, vilket förlängde en rad framgångsrika demonstrationer mot Samsungs flaggskeppsmodell.
Smartphoneattacker demonstreras under alla tre dagar
Under den första dagen lyckades Interrupt Labs, Ikotas Labs och Viettel Cyber Security-forskaren Nguyen Thanh Dat angripa Galaxy S26.
Samsung kände dock redan till några av de sårbarheter som användes i dessa försök.
Den andra dagen genomfördes ytterligare tre framgångsrika demonstrationer mot Galaxy S26. Dessa utfördes av PetoWorks, Kyeongmin Kim från KAIST Hacking Lab samt ett team bestående av Dimitrios Valsamaras, Ken Gannon och Tenia Valsamara från CENSUS Labs.
Resultaten för samtliga produktkategorier fördelades enligt följande:
- Dag ett: 32 nolldagssårbarheter och 388 500 dollar i prispengar.
- Dag två: 45 unika nolldagssårbarheter och 232 500 dollar i prispengar.
- Dag tre: 21 nolldagssårbarheter och 641 000 dollar i prispengar.
Den sista dagen stod därmed för den största andelen av prispengarna, trots att färre sårbarheter demonstrerades än under någon av de två föregående dagarna.
Forskare riktar in sig på AI och uppkopplade enheter
Pwn2Own Ireland 2026 lockade 29 forskarteam inom sju kategorier.
Utöver mobiltelefoner omfattade målen AI-infrastruktur, AI-baserade kodningsapplikationer, meddelandeappar, smarta hemprodukter och skrivare. En ny kategori omfattade även enheter för välbefinnande och hälsovård.
Apples iPhone 17 fanns tillgänglig som mål, med en maximal belöning på 300 000 dollar för en framgångsrik fjärrkompromettering. Ingen deltagare anmälde dock något försök.
Att modellen saknas i resultaten beror därför på att inga försök anmäldes, inte på ett misslyckat angrepp eller något bevis för att enheten saknar sårbarheter.
Tillverkare får tid att åtgärda rapporterade sårbarheter
Trend Micros Zero Day Initiative organiserar Pwn2Own för att upptäcka säkerhetsbrister innan illvilliga aktörer utnyttjar dem.
Tävlingsreglerna kräver att målen kör de senaste tillgängliga versionerna av firmware eller programvara. Forskarna måste också demonstrera en framgångsrik kompromettering och exekvering av godtycklig kod.
Efter att sårbarheterna har rapporterats får leverantörerna 90 dagar på sig att åtgärda dem innan ZDI offentliggör de tekniska detaljerna.
Denna process ger tillverkare och programvaruutvecklare tid att förbereda säkerhetsuppdateringar samtidigt som forskarna dokumenterar sina resultat.
Prispengar och antal sårbarheter överträffar förra året
Evenemanget 2026 överträffade den föregående upplagan både när det gäller totala prispengar och antalet demonstrerade nolldagssårbarheter.
Under Pwn2Own Ireland 2025 tjänade forskare 1 024 750 dollar för 73 sårbarheter. Årets resultat innebär ytterligare 237 250 dollar i prispengar och 25 fler sårbarheter.
Summoning Team vann tävlingen 2025 med 187 500 dollar efter att ha komprometterat produkter som Galaxy S25, Home Assistant Green och flera nätverkslagringsenheter.
0 svar till ”Pwn2Own Ireland 2026 delar ut 1,26 miljoner dollar för 98 nolldagssårbarheter”