Pwn2Own Ireland 2026 首日攻破 32 个零日漏洞
先了解这件事
Pwn2Own Ireland 2026 在科克开赛，共收到超 60 个参赛项目，手机类目标数量创历史新高。首日共 21 个参赛项目，覆盖手机、打印机、智能家居与 AI 基础设施等类别，安全研究员利用 32 个零日漏洞攻破三星 Galaxy S26 两次，共赢得 388,500 美元。Viettel Cyber Security 用 4 个漏洞攻破 Galaxy S26（3 个为厂商已知），Interrupt Labs 同样以 4 个漏洞（3 个碰撞）攻破该机型。VinSOC 战队凭 7 个零日漏洞链攻破 Philips Hue Bridge Pro 智能灯桥，另以 5 个零日漏洞链攻破 Oracle Autonomous AI Database，各获 40,000 美元。Ikotas Labs 用单个参数注入漏洞攻破 OpenAI Codex，获 40,000 美元；Xint 用输入校验缺陷加代码攻破目标。研究员还演示了 LiteLLM 零日漏洞。AI 基础设施类别中，LiteLLM、Chroma、Dynamo、Oracle Autonomous AI Database 被列为攻击目标，单项目奖金 2 万至 4 万美元；OpenAI Codex 出现在 Coding Agent 类别，奖金 4 万美元；Google Pixel 10 - Remote 单项奖金最高，达 30 万美元。
AI 根据报道生成 · 31 分钟前更新
事件进展
- 10月7日 11:25 · 1 篇报道Pwn2Own Ireland 2026 公布赛程
- 10月7日 03:21 · 2 篇报道Pwn2Own Ireland 首日利用32个零日漏洞
后续时间线
- Zero Day InitiativePwn2Own Ireland 2026 完整赛程公布：LiteLLM、OpenAI Codex、Oracle Autonomous AI Database 等 AI 基础设施成目标
Pwn2Own Ireland 2026 在科克开赛，共收到超 60 个参赛项目，手机类目标数量创历史新高。AI 基础设施类别中，LiteLLM、Chroma、Dynamo、Oracle Autonomous AI Database 被列为攻击目标，单项目奖金 2 万至 4 万美元；OpenAI Codex 出现在 Coding Agent 类别，奖金 4 万美元。Google Pixel 10 - Remote 单项奖金最高，达 30 万美元和 30 Master of Pwn 积分。
- Zero Day InitiativePwn2Own Ireland 2026 首日赛果：Samsung Galaxy S26、LiteLLM、OpenAI Codex 等目标被攻破
Pwn2Own Ireland 2026 首日共 21 个参赛项目，覆盖手机、打印机、智能家居与 AI 基础设施等类别。Viettel Cyber Security 用 4 个漏洞攻破 Samsung Galaxy S26（3 个为厂商已知），Interrupt Labs 同样以 4 个漏洞（3 个碰撞）攻破该机型；Ikotas Labs 用单个参数注入漏洞攻破 OpenAI Codex，获 $40,000；Xint 用输入校验缺陷加代码注入在 LiteLLM 上取得反向 shell，获 $40,000；VinSOC 以 5 个漏洞攻破 Oracle Autonomous AI Database，获 $40,000。Brother、Lexmark、Google Pixel 10、Chroma 等多个目标因超时未成功。
- BleepingComputerPwn2Own Ireland 2026 首日：黑客利用 32 个零日漏洞攻破三星 Galaxy S26 等目标
Pwn2Own Ireland 2026 首日，安全研究员利用 32 个零日漏洞攻破三星 Galaxy S26 两次，共赢得 388,500 美元。VinSOC 战队凭 7 个零日漏洞链攻破 Philips Hue Bridge Pro 智能灯桥，另以 5 个零日漏洞链攻破 Oracle Autonomous AI Database，各获 40,000 美元。研究员还演示了 LiteLLM 零日漏洞，并用单个参数注入漏洞攻破 OpenAI Codex 云端 AI 编码智能体。
相关讨论
关注度走势
每天新增来源
- 10月7日 新增 2 个来源（2 家媒体、0 个账号）