Pwn2Own Ireland 2026: 45 ثغرة و232,500 دولار في اليوم الثاني

اختُرق هاتف Samsung Galaxy S26 ثلاث مرات خلال اليوم الثاني من مسابقة Pwn2Own Ireland 2026، بحسب ما نشرته bleepingcomputer.com. وأسفرت محاولات الباحثين عن استغلال 45 ثغرة يوم صفري، وحصلوا مقابلها على 232,500 دولار.

ونُسب اختراق Galaxy S26 في اليوم الثاني إلى Kyeongmin Kim من KAIST Hacking Lab، وPetoWorks، وDimitrios Valsamaras وKen Gannon من Mobile Hacking Lab. وفي فئة البنية التحتية للذكاء الاصطناعي، حصل HaeJung Yang من فريق Out of Bounds على 40,000 دولار لاختراقه Dynamo.

كما نفّذ Jack Dates من RET2 Systems سلسلة استغلال ضد Sonos Era 300 في أقل من دقيقة. واخترق كل من PetoWorks، وYves Bieri من Xint، وKyeongmin Kim، و_McCaulay، وYassine Bengana وMaxence Schmitt من Doyensec مركز المنزل الذكي Home Assistant Green. واخترق Ikotas Labs قاعدة بيانات Oracle Autonomous AI Database بسلسلة من سبع ثغرات يوم صفري.

وقبل انطلاق اليوم الثاني، سحب Kyeongmin Kim محاولته لتنفيذ هجوم عبر USB يستهدف Google Pixel 10.

سياق سابق

في اليوم الأول من المسابقة نفسها، اخترق كل من Interrupt Labs وIkotas Labs وNguyen Thanh Dat من Viettel Cyber Security هاتف Samsung Galaxy S26، لكن بعض الثغرات كانت معروفة لدى الشركة. وتصدّر Vũ Chí Thành وHuỳnh Đức Tin من VinSOC لوحة المتصدرين في اليوم الأول بـ40,000 دولار لسلسلة استغلال من خمس ثغرات يوم صفري ضد Oracle Autonomous AI Database، و40,000 دولار إضافية لسلسلة من سبع ثغرات ضد Philips Hue Bridge Pro. وفي نسخة Pwn2Own Ireland 2025، عرض المتسابقون 73 ثغرة يوم صفري وحصلوا على 1,024,750 دولار، وفاز فريق Summoning Team بـ187,500 دولار بعد اختراقه Samsung Galaxy S25 وHome Assistant Green وQNAP TS-453E NAS وعدة أجهزة Synology. وتنظّم المسابقة Trend Micro's Zero Day Initiative، وتمنح الشركات 90 يومًا لترقيع الثغرات المعلنة.