Pwn2Own 2026、98件のゼロデイで賞金126万ドル

Pwn2Own Ireland 2026が終了し、参加したハッカーたちは98件のゼロデイ脆弱性を悪用して賞金総額1,262,000ドルを獲得した。bleepingcomputer.comが報じた。

優勝したのはIkotas Labsで、42.5のMaster of Pwnポイントと361,000ドルを獲得。Samsung Galaxy S26、OpenAI Codex、Oracle Autonomous AI Databaseを攻略した。3日目にはゼロデイを連鎖させてGoogle Pixel 10をハッキングし、300,000ドルの賞金を手にした。

各賞金と3日間の内訳

2位はXintで240,000ドルと27.5ポイント、3位はTeam ZyGoatで125,000ドルと27.5ポイントだった。

1日目は32件のゼロデイで388,500ドル、2日目は45件で232,500ドル、3日目は21件で641,000ドルが支払われた。29の研究チームが携帯電話、AIインフラ、AIコーディングアプリ、メッセージングアプリ、スマートホーム、プリンター、ウェルネス・ヘルスケア機器の7カテゴリの製品を対象とした。AppleのiPhone 17には、遠隔ハッキングに最大300,000ドルが用意されていたが、誰も登録しなかった。

2025年10月のPwn2Own Ireland 2025では、ハッカーが73件のゼロデイで1,024,750ドルを獲得し、Summoning TeamがSamsung Galaxy S25やHome Assistant Green、QNAP TS-453E NAS、複数のSynology機器を攻略して187,500ドルを得て優勝していた。Pwn2Ownのルールでは、開示されたゼロデイについてベンダーは90日以内に修正する必要がある。