Säkerhetsforskare demonstrerade 32 zero-day-sårbarheter under öppningsdagen av Pwn2Own Ireland 2026 och tjänade sammanlagt 388 500 dollar. Framgångsrika demonstrationer riktades mot smarttelefoner, AI-system, skrivare och utrustning för smarta hem.
Resultaten visar hur säkerhetsbrister kan påverka både vanliga uppkopplade enheter och nyare AI-plattformar. Vissa demonstrationer omfattade dock buggar som leverantörerna redan kände till, vilket innebär att inte alla utnyttjade sårbarheter kvalificerade sig som nya upptäckter.
Galaxy S26 lockar flera forskarteam
Samsungs Galaxy S26 stod i centrum för flera av den första dagens utmaningar inom mobiltelefoner.
Interrupt Labs, Ikotas Labs och Viettel Cyber Security-forskaren Nguyen Thanh Dat demonstrerade attacker mot flaggskeppsenheten. Arrangörerna identifierade dock tidigare kända sårbarheter i några av försöken.
Samtidigt riktade forskarna Mikhail Evdokimov, Polina Smirnova och Mate Zombor från White Noise Club in sig på Googles Pixel 10. Deras exploit lyckades inte inom den tid som tävlingen tilldelade.
Det resultatet återspeglar den tidsbegränsade demonstrationen och fastställer inte att enheten saknar sårbarheter.
VinSOC leder efter två framgångsrika exploit-kedjor
VinSOC-forskarna Vũ Chí Thành och Huỳnh Đức Tin avslutade öppningsdagen högst upp på topplistan.
Duon tjänade 40 000 dollar genom att kombinera sju zero-day-sårbarheter för att kompromettera en Philips Hue Bridge Pro-hubb för smart belysning.
Därefter fick de ytterligare 40 000 dollar för en separat attack mot Oracle Autonomous AI Database. Den demonstrationen använde en kedja av fem zero-day-sårbarheter.
Tillsammans gav de två framgångsrika försöken forskarna 80 000 dollar och belyste rollen som flerstegsattacker spelar i tävlingen.
AI-plattformar ansluter till skrivare och smarta högtalare som mål
Den första dagen av Pwn2Own Ireland 2026 omfattade även framgångsrika demonstrationer mot AI-infrastruktur och kodningsverktyg.
Forskare utnyttjade sårbarheter i LiteLLM och demonstrerade en attack mot OpenAIs molnbaserade kodningsagent Codex med hjälp av en enda sårbarhet för argumentinjektion.
På andra håll komprometterade deltagare multifunktionsskrivarna Lexmark CX532adwe och Canon imageFORCE 1643F. Attacker mot den smarta högtalaren Sonos Era 300 omfattade också fyra sårbarheter.
Dessa demonstrationer ägde rum inom ramen för tävlingen. De fastställer inte att angripare utnyttjar samma svagheter mot användare utanför evenemanget.
Sju kategorier utökar tävlingens omfattning
Årets tävling omfattar mobiltelefoner, skrivare, smarta hemenheter, meddelandeapplikationer, AI-infrastruktur och AI-applikationer för kodning.
Dessutom introducerade arrangörerna en hälsokategori med fokus på vårdrelaterade enheter. Mobilkategorin omfattar Apples iPhone 17, Samsungs Galaxy S26 och Googles Pixel 10.
Ytterligare försök som är planerade till den 7 och 8 oktober omfattar telefoner från Samsung och Google samt AI-infrastruktur, skrivare och produkter för smarta hem. Den andra dagen inkluderar även mål inom hälsokategorin.
Leverantörer får tid att utveckla korrigeringar
Zero Day Initiative organiserar Pwn2Own för att upptäcka sårbarheter och rapportera dem till leverantörer innan kriminella kan utnyttja dem.
Efter en framgångsrik demonstration har leverantörerna 90 dagar på sig att släppa säkerhetsuppdateringar innan ZDI offentliggör resultaten.
Som jämförelse delade det föregående Pwn2Own Ireland-evenemanget ut 1 024 750 dollar för 73 zero-day-sårbarheter. Summoning Team tjänade 187 500 dollar efter framgångsrika attacker mot flera produkter, inklusive Samsungs Galaxy S25 och flera nätverksanslutna enheter.
Summan från öppningsdagen representerar endast den första etappen av årets tävling, och ytterligare demonstrationer är fortfarande planerade.
0 svar till ”Pwn2Own Ireland 2026 inleds med 32 zero-day-sårbarheter och 388 500 dollar i prispengar”