باحثون يستغلون 32 ثغرة يوم صفري في اليوم الأول من Pwn2Own Ireland 2026 ويربحون 388,500 دولار

استغل باحثو الأمن السيبراني 32 ثغرة يوم صفري وحصلوا على 388,500 دولار في المجموع خلال اليوم الأول من مسابقة Pwn2Own Ireland 2026، وفقًا لتقرير نشره موقع bleepingcomputer.com. وشملت الاختراقات الناجحة اختراق هاتف Samsung Galaxy S26 مرتين.

تمكن باحثون من Interrupt Labs وIkotas Labs وNguyen Thanh Dat من Viettel Cyber Security من اختراق هاتف Samsung Galaxy S26. وأشارت المسابقة إلى أن بعض الثغرات المستخدمة في التحديات كانت معروفة بالفعل لدى البائعين.

تصدّر باحثو VinSOC، Vũ Chí Thành وHuỳnh Đức Tin، قائمة المتصدرين بإجمالي 80,000 دولار من استغلالين. وحصل الفريق على 40,000 دولار مقابل سلسلة من 7 ثغرات يوم صفري استهدفت Philips Hue Bridge Pro، و40,000 دولار أخرى مقابل سلسلة من 5 ثغرات يوم صفري استهدفت Oracle Autonomous AI Database.

عرض الباحثون ثغرات يوم صفري في LiteLLM، وتمكنوا من اختراق طابعات Lexmark CX532adwe وCanon imageFORCE 1643F متعددة الوظائف. كما تم استغلال ثغرة واحدة من نوع argument-injection لتعطيل وكيل البرمجة بالذكاء الاصطناعي السحابي OpenAI Codex، واستُغلت 4 ثغرات لاختراق مكبر صوت Sonos Era 300 الذكي مرة أخرى.

حاول فريق White Noise Club استهداف هاتف Google Pixel 10 لكنه فشل في إكمال عملية الاستغلال خلال الوقت المخصص.

سياق سابق

في مسابقة Pwn2Own Ireland العام الماضي، حصل باحثو الأمن السيبراني على 1,024,750 دولار مقابل 73 ثغرة يوم صفري، وفقًا للبيانات المتاحة. وفي ذلك الحدث، جمع فريق Summoning Team مبلغ 187,500 دولار بعد اختراق Samsung Galaxy S25 وSynology DiskStation DS925+ NAS وHome Assistant Green وSynology ActiveProtect Appliance DP320 NAS drive وSynology CC400W camera وQNAP TS-453E NAS.