Hackers exploit 32 zero-days on first day of Pwn2Own Ireland
BleepingComputer · 6 oct, 21:21
En el primer día de Pwn2Own Ireland 2026, investigadores en seguridad explotaron 32 zero-days y ganaron 388.500 dólares. Los equipos de Interrupt Labs, Ikotas Labs y Viettel Cyber Security hackearon dos veces el Samsung Galaxy S26, mientras que VinSOC lideró la clasificación con cadenas de siete y cinco zero-days contra un Philips Hue Bridge Pro y la Oracle Autonomous AI Database. También se demostraron vulnerabilidades en LiteLLM, impresoras multifunción Lexmark y Canon, el agente OpenAI Codex y altavoces Sonos.
Pwn2Own Ireland 2026 es una competición organizada por la Zero Day Initiative para identificar vulnerabilidades zero-day en dispositivos antes de que los actores de amenazas puedan explotarlas. En esta edición los investigadores participan en siete categorías: teléfonos móviles (iPhone 17, Galaxy S26, Pixel 10), impresoras, dispositivos domésticos inteligentes, aplicaciones de mensajería, infraestructura de IA, aplicaciones de codificación basadas en IA y dispositivos de bienestar sanitario.
Los equipos ganadores incluyen a Vũ Chí Thành y Huỳnh Đức Tin de VinSOC, quienes ganaron 40.000 dólares por una cadena de siete zero-days contra el Philips Hue Bridge Pro y otros 40.000 dólares por explotar la Oracle Autonomous AI Database con cinco vulnerabilidades encadenadas. También se explotó OpenAI Codex con un único bug de argument-injection. Tras ser explotadas en Pwn2Own, los fabricantes disponen de 90 días para lanzar parches de seguridad antes de que Trend Micro divulgue públicamente las vulnerabilidades. El evento continúa durante dos días más con objetivos adicionales en categorías de IA, dispositivos inteligentes e impresoras.
Puntos clave
- 32 zero-days explotados en el primer día de Pwn2Own Ireland 2026
- VinSOC lideró con cadenas de 7 y 5 zero-days contra Philips Hue Bridge Pro y Oracle Autonomous AI Database
- OpenAI Codex comprometido con un único bug de argument-injection
- Los fabricantes tienen 90 días para parchear antes de divulgación pública por ZDI
- Competición continúa en categorías de IA, impresoras y dispositivos domésticos inteligentes
Figuras de la fuente
