Pwn2Own Ireland 2026初日、32件のゼロデイで38万8500ドル
Samsung Galaxy S26は初日に2回攻略され、VinSOCの研究者が8万ドルでリーダーボード首位に立った。
アイルランドで開催中のPwn2Own Ireland 2026は初日、研究者らが32件のゼロデイ脆弱性を悪用し、合計38万8500ドルを獲得した。セキュリティ企業Zero Day Initiativeが主催するこのコンテストで、Samsung Galaxy S26は初日に2回攻略された。bleepingcomputer.comが報じた。
Galaxy S26の攻略に成功したのはInterrupt Labs、Ikotas Labs、そしてViettel Cyber SecurityのNguyen Thanh Dat氏。チャレンジで使われた脆弱性の一部は、すでにベンダーが把握していたものだった。
リーダーボード首位はVinSOCの研究者Vũ Chí Thành氏とHuỳnh Đức Tin氏で、2件のエクスプロイトにより合計8万ドルを獲得した。両氏はPhilips Hue Bridge Proに対し7件のゼロデイを連鎖させて4万ドル、さらにOracle Autonomous AI Databaseを標的に5件のゼロデイを連鎖させて4万ドルをそれぞれ得た。
そのほか、研究者らはLiteLLMのゼロデイを実演。Lexmark CX532adweとCanon imageFORCE 1643Fの複合機を攻略し、OpenAIのクラウドAIコーディングエージェント「Codex」は引数インジェクションの脆弱性1件で停止させられた。Sonos Era 300スマートスピーカーは4件の脆弱性で再び侵害された。
White Noise ClubはGoogle Pixel 10を標的にしたが、制限時間内にエクスプロイトを完了できなかった。
前回大会の実績
前回のPwn2Own Ireland大会では、研究者らが73件のゼロデイ脆弱性で102万4750ドルを獲得した。Summoning Teamは18万7500ドルを集め、Samsung Galaxy S25やSynology DiskStation DS925+ NAS、Home Assistant Green、Synology ActiveProtect Appliance DP320 NASドライブ、Synology CC400Wカメラ、QNAP TS-453E NASを攻略している。
よくある質問
Pwn2Own Ireland 2026の初日、研究者はいくら獲得しましたか？
32件のゼロデイ脆弱性を悪用し、合計38万8500ドルを獲得しました。
Samsung Galaxy S26はPwn2Ownで何回攻略されましたか？
初日に2回攻略されました。Interrupt Labs、Ikotas Labs、Viettel Cyber SecurityのNguyen Thanh Dat氏が成功しています。
リーダーボード首位は誰ですか？
VinSOCのVũ Chí Thành氏とHuỳnh Đức Tin氏で、2件のエクスプロイトにより合計8万ドルを獲得しました。