Pwn2Own Ireland 2026 : 1 262 000 $ versés pour 98 failles zero-day
Ikotas Labs remporte le concours avec 42,5 points Master of Pwn et 361 000 $, après avoir enchaîné des zero-days sur le Google Pixel 10.
Le concours de hacking Pwn2Own Ireland 2026 s'est achevé avec 1 262 000 $ de récompenses versées aux participants, qui ont exploité 98 failles zero-day, selon bleepingcomputer.com. Ikotas Labs termine en tête avec 42,5 points Master of Pwn et 361 000 $ remportés.
L'équipe a compromis le Samsung Galaxy S26, OpenAI Codex et l'Oracle Autonomous AI Database. Le troisième jour, elle a enchaîné plusieurs zero-days pour hacker le Google Pixel 10 et empocher 300 000 $.
Xint se classe deuxième avec 240 000 $ et 27,5 points Master of Pwn. Team ZyGoat prend la troisième place avec 125 000 $ et 27,5 points.
Un total en hausse sur trois jours
Les gains ont progressé au fil de l'épreuve : 388 500 $ le premier jour pour 32 failles zero-day, 232 500 $ le deuxième jour pour 45 vulnérabilités uniques, et 641 000 $ le troisième jour pour 21 zero-days exploités.
Au total, 29 équipes de recherche se sont attaquées à des produits répartis en sept catégories, dont les téléphones mobiles, les infrastructures d'IA, les applications de codage assisté par IA, les messageries, les objets connectés de la maison, les imprimantes et les appareils de santé connectés. Aucun concurrent ne s'est inscrit pour tenter de hacker l'Apple iPhone 17, malgré une récompense maximale de 300 000 $ pour une attaque à distance.
Lors de l'édition 2025, les hackers avaient démontré 73 failles zero-day pour 1 024 750 $, et Summoning Team l'avait emporté avec 187 500 $. Les règles de Pwn2Own imposent que les appareils tournent sous les dernières versions de firmware et que les participants démontrent une exécution de code arbitraire ; les éditeurs disposent de 90 jours pour corriger les zero-days divulgués avant que le Zero Day Initiative de Trend Micro ne publie les détails.
En bref
Combien de failles zero-day ont été exploitées à Pwn2Own Ireland 2026 ?
Les participants ont exploité 98 failles zero-day pendant le concours.
Qui a remporté Pwn2Own Ireland 2026 ?
Ikotas Labs, avec 42,5 points Master of Pwn et 361 000 $ remportés.
Pourquoi aucun concurrent n'a ciblé l'iPhone 17 ?
Aucune équipe ne s'est inscrite pour tenter l'épreuve sur l'Apple iPhone 17, malgré une récompense maximale de 300 000 $ pour une attaque à distance.