跳到正文
原文
Zero Day Initiative·本站收录 · 原文发表

Pwn2Own Ireland 2026 首日赛果:Samsung Galaxy S26、LiteLLM、OpenAI Codex 等目标被攻破

Pwn2Own Ireland 2026 - Day One Results

AI 导读

Pwn2Own Ireland 2026 首日共 21 个参赛项目,覆盖手机、打印机、智能家居与 AI 基础设施等类别。Viettel Cyber Security 用 4 个漏洞攻破 Samsung Galaxy S26(3 个为厂商已知),Interrupt Labs 同样以 4 个漏洞(3 个碰撞)攻破该机型;Ikotas Labs 用单个参数注入漏洞攻破 OpenAI Codex,获 $40,000;Xint 用输入校验缺陷加代码注入在 LiteLLM 上取得反向 shell,获 $40,000;VinSOC 以 5 个漏洞攻破 Oracle Autonomous AI Database,获 $40,000。Brother、Lexmark、Google Pixel 10、Chroma 等多个目标因超时未成功。

阅读原文thezdi.com