Второй день Pwn2Own Berlin 2026 продолжается, демонстрируя умение исследователей безопасности в эксплуатации корпоративных систем. Вчера было вручено 523 000 долларов за 24 уникальных эксплойта нулевого дня. DEVCORE в настоящее время лидирует в борьбе за звание Мастера Pwn, но конкуренция остается жесткой, поскольку есть несколько высокоценных целей. Исследователи пытались эксплуатировать Safari, SharePoint и другие платформы, но некоторые попытки не увенчались успехом из-за ограничений по времени. Бен Ку успешно повысил привилегии на Red Hat, заработав 10 000 долларов и одно очко. OtterSec продемонстрировал ошибку инъекции кода в LM Studio, обеспечив 20 000 долларов и четыре очка. Команды Summoning Team и STARLabs SG добились успешных эксплойтов с использованием известных уязвимостей и получили вознаграждения, а Ле Дык Ань Ву успешно эксплуатировал Cursor. Оранж Тсай из DEVCORE достиг удаленного выполнения кода на Microsoft Exchange, заработав значительную сумму в 200 000 долларов и 20 очков Мастера Pwn. Несколько команд сняли свои заявки из-за непредвиденных обстоятельств.