Pwn2Own 아일랜드 2026 첫날, 제로데이 32개·상금 38만8500달러
삼성 갤럭시 S26가 대회 첫날 두 차례 해킹됐고, VinSOC가 8만 달러로 선두에 올랐다.
Pwn2Own 아일랜드 2026 첫날 연구원들이 제로데이 32개를 악용해 총 38만8500달러의 상금을 획득했다고 bleepingcomputer.com이 보도했다.
삼성 갤럭시 S26는 대회 첫날 두 차례 해킹당했다. Interrupt Labs, Ikotas Labs, 그리고 Viettel Cyber Security의 Nguyen Thanh Dat이 이 기기를 공략했다. 일부 과제에 사용된 버그는 이미 벤더에 알려진 것이었다.
VinSOC의 연구원 Vũ Chí Thành과 Huỳnh Đức Tin은 두 건의 익스플로잇으로 총 8만 달러를 획득하며 리더보드 1위에 올랐다. 이들은 Philips Hue Bridge Pro를 상대로 제로데이 7개를 연쇄한 공격으로 4만 달러를, Oracle Autonomous AI Database를 겨냥한 제로데이 5개 연쇄 공격으로 4만 달러를 추가로 받았다.
대회에서는 LiteLLM 제로데이도 시연됐다. 또한 Lexmark CX532adwe와 Canon imageFORCE 1643F 복합기가 해킹당했고, OpenAI Codex 클라우드 AI 코딩 에이전트는 단일 인자 주입 버그로 무력화됐다.
Sonos Era 300 스마트 스피커는 4개의 취약점을 악용한 공격으로 다시 한번 침해됐다. White Noise Club은 구글 픽셀 10을 겨냥했으나 주어진 시간 안에 익스플로잇을 완료하지 못했다.
한눈에 보기
Pwn2Own 아일랜드 2026 첫날 상금 총액은 얼마인가?
연구원들이 제로데이 32개를 악용해 총 38만8500달러를 획득했다.
첫날 리더보드 1위는 누구인가?
VinSOC의 Vũ Chí Thành과 Huỳnh Đức Tin이 두 건의 익스플로잇으로 총 8만 달러를 획득하며 1위에 올랐다.
삼성 갤럭시 S26는 첫날 몇 번 해킹당했나?
대회 첫날 두 차례 해킹당했다.