Pwn2Own Ireland 2026 攻破手机与 AI 基础设施

1. 16:26
   The Hacker News

   三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10

   10 月 8 日在爱尔兰 Pwn2Own 上，三支研究团队远程攻破了已打全补丁的 Google Pixel 10，三场胜利合计奖金 562,500 美元。Ikotas Labs 凭链式利用多个问题拿下全场最高奖 300,000 美元和 30 分，并获 Master of Pwn；Xint 的单一 bug 碰撞获 150,000 美元，Dimitrios Valsamaras 等人的两 bug 链获 112,500 美元。至少两场使用了赛前已知的 bug，ZDI 尚未公布三者的具体利用方式，也未列出修复措施。

1. 18:00
   公众号Doonsec· 讨论

   Pwn2Own 2026首日赛果出炉，32个0Day攻破三星S26、OpenAI Codex等产品（新标签页打开原帖）
2. 14:15
   Redditr/netsec· 讨论

   Pwn2Own Ireland 2026 Day 1: 32 Zero-Days, $388,500, Samsung Galaxy S26 Hacked 3 Times（新标签页打开原帖）

1. 时刻未标
   Zero Day Initiative

   Pwn2Own Ireland 2026 首日赛果：Samsung Galaxy S26、LiteLLM、OpenAI Codex 等目标被攻破

   Pwn2Own Ireland 2026 首日共 21 个参赛项目，覆盖手机、打印机、智能家居与 AI 基础设施等类别。Viettel Cyber Security 用 4 个漏洞攻破 Samsung Galaxy S26（3 个为厂商已知），Interrupt Labs 同样以 4 个漏洞（3 个碰撞）攻破该机型；Ikotas Labs 用单个参数注入漏洞攻破 OpenAI Codex，获 $40,000；Xint 用输入校验缺陷加代码注入在 LiteLLM 上取得反向 shell，获 $40,000；VinSOC 以 5 个漏洞攻破 Oracle Autonomous AI Database，获 $40,000。Brother、Lexmark、Google Pixel 10、Chroma 等多个目标因超时未成功。

1. 时刻未标
   Zero Day Initiative

   Pwn2Own Ireland 2026 完整赛程公布：LiteLLM、OpenAI Codex、Oracle Autonomous AI Database 等 AI 基础设施成目标

   Pwn2Own Ireland 2026 在科克开赛，共收到超 60 个参赛项目，手机类目标数量创历史新高。AI 基础设施类别中，LiteLLM、Chroma、Dynamo、Oracle Autonomous AI Database 被列为攻击目标，单项目奖金 2 万至 4 万美元；OpenAI Codex 出现在 Coding Agent 类别，奖金 4 万美元。Google Pixel 10 - Remote 单项奖金最高，达 30 万美元和 30 Master of Pwn 积分。

当前关注度32·可比范围峰值44（10月8日 19:00）·近 24 小时可比范围变化 -1%