Pwn2Own Ireland 2026 : 32 zero-days exploités et 388 500 $ le premier jour

Les chercheurs en sécurité ont exploité 32 zero-days et remporté 388 500 $ au total lors de la première journée du Pwn2Own Ireland 2026, selon bleepingcomputer.com. Le Samsung Galaxy S26 a été piraté deux fois au cours de cette même journée.

Interrupt Labs, Ikotas Labs et Nguyen Thanh Dat, de Viettel Cyber Security, sont les chercheurs qui ont compromis le Samsung Galaxy S26. Certains bugs utilisés dans les épreuves étaient déjà connus de l'éditeur concerné.

Les chercheurs de VinSOC Vũ Chí Thành et Huỳnh Đức Tin dominent le classement avec 80 000 $ au total, obtenus grâce à deux exploits. Ils ont notamment remporté 40 000 $ pour un enchaînement de sept zero-days contre un Philips Hue Bridge Pro, puis 40 000 $ supplémentaires pour une chaîne de cinq zero-days visant l'Oracle Autonomous AI Database.

D'autres cibles ont également été compromises : des zero-days de LiteLLM ont été démontrés, les imprimantes multifonctions Lexmark CX532adwe et Canon imageFORCE 1643F ont été piratées, et l'agent de codage cloud OpenAI Codex a été mis à terre avec un simple bug d'injection d'arguments. Quatre vulnérabilités ont par ailleurs été exploitées pour compromettre à nouveau une enceinte connectée Sonos Era 300.

Le White Noise Club a visé le Google Pixel 10 mais n'a pas réussi à terminer son exploit dans le temps imparti.

Lors de l'édition précédente du Pwn2Own Ireland, les chercheurs avaient remporté 1 024 750 $ pour 73 failles zero-day. Le Summoning Team y avait alors collecté 187 500 $ après avoir piraté le Samsung Galaxy S25, plusieurs NAS Synology, une box Home Assistant Green, une caméra Synology CC400W et un NAS QNAP TS-453E.