Pwn2Own Ireland'in ilk gününde 32 zero-day sömürüldü, ödül 388,500 $ oldu
Pwn2Own Ireland 2026'nın ilk gününde araştırmacılar 32 zero-day zincirleyip toplam 388,500 $ kazandı.
Pwn2Own Ireland 2026'nın ilk günü, araştırmacılar 32 zero-day zincirleyerek toplam 388,500 $ topladı. Bu sonuç, yarışmanın açılış gününde yeni açıkların ne kadar hızlı sömürülebildiğini ortaya koydu.
Günün ana hedefi Samsung Galaxy S26 idi. Interrupt Labs, Ikotas Labs ve Viettel Cyber Security’den Nguyen Thanh Dat, cihazı hedef alan başarılı saldırılar gerçekleştirdi. Bu denemelerde kullanılan bazı hatalar ise zaten üretici tarafından biliniyordu. Aynı gün LiteLLM için zero-day açıklar gösterildi, iki yazıcı ele geçirildi, OpenAI Codex bulut tabanlı AI coding agent compromise edildi ve bir Sonos Era 300 üzerinde dört hata yeniden sömürüldü.
Google Pixel 10 da hedef alındı, ancak White Noise Club’dan Mikhail Evdokimov, Polina Smirnova ve Mate Zombor çalışan bir exploit’i gün içinde tamamlayamadı.
Neden önemli
Açılış günündeki sonuçlar, üreticilerin public exploit yarışmalarında yeni kusurlar ortaya çıkar çıkmaz hızlı yanıt vermesi gerektiğini söylüyor. Samsung, Google, OpenAI, Canon, Lexmark, Sonos ve LiteLLM gibi farklı ürünlerde aynı gün içinde başarı gelmesi, sorunların tek bir kategoriyle sınırlı olmadığını da ortaya koyuyor.
Kalsın mı, çizilsin mi?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen işaretle.
Kaynaklar
- BleepingComputer