Pwn2Own 爱尔兰 2026 首日：32 个零日漏洞，388,500 美元
在 Pwn2Own 爱尔兰 2026 首日比赛中，安全研究人员演示了 32 个零日漏洞利用，共获得 388,500 美元奖金，其中三星 Galaxy S26 被两次攻破。
在 Pwn2Own 爱尔兰 2026 首日比赛中，安全研究人员演示了 32 个零日漏洞利用，共获得 388,500 美元奖金。据 bleepingcomputer.com 报道，三星 Galaxy S26 智能手机在当天被攻破两次。
攻破三星 Galaxy S26 的研究人员来自 Interrupt Labs、Ikotas Labs 以及 Viettel Cyber Security 的 Nguyen Thanh Dat。部分挑战中使用的漏洞此前已为厂商所知。
VinSOC 的研究人员 Vũ Chí Thành 和 Huỳnh Đức Tin 以两次漏洞利用总计 80,000 美元的成绩登上排行榜首位。他们分别凭借针对 Philips Hue Bridge Pro 的 7 个零日漏洞链和针对 Oracle Autonomous AI Database 的 5 个零日漏洞链，各获得 40,000 美元。
其他被攻破的目标包括 Lexmark CX532adwe 和 Canon imageFORCE 1643F 多功能打印机，以及 Sonos Era 300 智能音箱，后者再次被 4 个漏洞组合攻破。研究人员还演示了 LiteLLM 零日漏洞。开放人工智能（OpenAI）的 Codex 云 AI 编程代理仅被一个参数注入漏洞攻破。White Noise Club 尝试攻击谷歌（Google）Pixel 10，但未能在规定时间内完成漏洞利用。
背景
在去年举办的 Pwn2Own 爱尔兰赛事中，安全研究人员共因 73 个零日漏洞获得 1,024,750 美元奖金。当时 Summoning Team 在攻破三星 Galaxy S25、Synology DiskStation DS925+ NAS、Home Assistant Green、Synology ActiveProtect Appliance DP320 NAS 驱动器、Synology CC400W 摄像头以及 QNAP TS-453E NAS 后，共获得 187,500 美元。
快速问答
Pwn2Own 爱尔兰 2026 首日共有多少个零日漏洞被利用？
首日共演示了 32 个零日漏洞利用，研究人员合计获得 388,500 美元奖金。
三星 Galaxy S26 在 Pwn2Own 爱尔兰 2026 首日被攻破了几次？
被攻破两次。攻破者包括 Interrupt Labs、Ikotas Labs 以及 Viettel Cyber Security 的 Nguyen Thanh Dat。
VinSOC 在 Pwn2Own 爱尔兰 2026 首日获得了多少奖金？
VinSOC 研究人员 Vũ Chí Thành 和 Huỳnh Đức Tin 凭借两次漏洞利用共获得 80,000 美元，登上排行榜首位。