Pwn2Own Ирландия 2026 День 1: 32 уязвимости нулевого дня, 388 500 долларов, Samsung Galaxy S26 взломан 3 раза
Результаты первого дня Pwn2Own Ireland 2026.
Таблица результатов: продемонстрировано 32 уникальных эксплойта нулевого дня. Общая сумма вознаграждений составила 388 500 долларов. Samsung Galaxy S26 был скомпрометирован трижды. Впервые были атакованы ИИ-инфраструктуры, включая OpenAI Codex, Oracle Autonomous AI Database и LiteLLM.
Самая длинная цепочка эксплойтов дня: Philips Hue Bridge Pro, семь эксплойтов нулевого дня.
Примечательно: каждый эксплойт Galaxy S26 использовал цепочку из четырех уязвимостей. Каждая цепочка включала уязвимости, о которых Samsung уже знала. Google Pixel 10 стал единственной неудачной попыткой.
Буду рад обсудить технические детали в комментариях. отправлено пользователем /u/LandscapePutrid4194