Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland
BleepingComputer · 9 oct, 07:41
En el concurso Pwn2Own Ireland 2026, investigadores de seguridad demostraron 98 vulnerabilidades zero-day y ganaron 1.262.000 dólares en premios durante tres días de competición. Ikotas Labs se llevó el primer lugar con 361.000 dólares tras hackear dispositivos Samsung Galaxy S26, OpenAI Codex y Oracle Autonomous AI Database, además de ganar el premio máximo de 300.000 dólares por encadenar múltiples zero-days en Google Pixel 10. La iniciativa de Trend Micro busca que los investigadores divulguen vulnerabilidades responsablemente antes de que los atacantes las exploten.
El concurso reunió a 29 equipos que apuntaron a productos en siete categorías: dispositivos móviles (Samsung Galaxy S26 y Google Pixel 10), infraestructura de IA, aplicaciones de codificación con IA, aplicaciones de mensajería, dispositivos smart home, impresoras y una nueva categoría dedicada a dispositivos de salud y bienestar.
La distribución de premios fue: el primer día se demostraron 32 zero-days por 388.500 dólares; el segundo día, 45 vulnerabilidades únicas por 232.500 dólares; y el tercer día, 21 zero-days por 641.000 dólares. iPhone 17 estaba disponible como objetivo con una recompensa máxima de 300.000 dólares para un hack remoto, pero ningún participante se inscribió. Las reglas del concurso exigen que los dispositivos ejecuten las versiones de firmware más recientes y que los participantes logren ejecución arbitraria de código. Los fabricantes tienen 90 días para parchear los zero-days antes de que ZDI divulgue públicamente los detalles.
Puntos clave
- Ikotas Labs ganó con 361.000 dólares y 42,5 puntos Master of Pwn
- Se demostraron 98 zero-days frente a 73 en Pwn2Own Ireland 2025
- Los participantes atacaron Samsung Galaxy S26, Google Pixel 10, OpenAI Codex y Oracle Autonomous AI Database
- Fabricantes tienen 90 días para parchear vulnerabilidades antes de divulgación pública
Figuras de la fuente
