セキュリティ · 2026年10月9日
他の言語でも公開 Português (Brasil), 한국어
ハッカー、Pwn2Ownアイルランド初日に32のゼロデイを悪用
2026年10月6日のPwn2Ownアイルランド競技会の初日、セキュリティ研究者たちはSamsung Galaxy S26を2回ハッキングし、388,500ドルを獲得しました。32のゼロデイを悪用したことが成果の要因です。
初日の目玉は、Interrupt Labs、Ikotas Labs、Viettel Cyber SecurityのNguyen Thanh DatがSamsungのGalaxy S26フラッグシップをハッキングしたことです。ただし、各挑戦で悪用されたバグのいくつかは、すでにベンダーに知られていました。
VinSOCのVũ Chí ThànhとHuỳnh Đức Tinは、リーダーボードのトップに立ち、Philips Hue Bridge Proスマート照明ハブをハッキングするために7つのゼロデイを連鎖させて40,000ドルを獲得し、Oracle Autonomous AI Databaseを対象にした5つのゼロデイの悪用でも追加の40,000ドルを得ました。
セキュリティ研究者たちはLiteLLMのゼロデイをデモし、Lexmark CX532adweおよびCanon imageFORCE 1643Fの多機能プリンターをハッキングし、OpenAI CodexのクラウドベースのAIコーディングエージェントを単一の引数注入バグでダウンさせました。また、Sonos Era 300スマートスピーカーも再度悪用しました。
今大会の第二日目には、ハッカーたちはAIインフラ、プリンター、スマートホーム、ウェルネスカテゴリーのデバイスを再度ターゲットにし、モバイルフォンカテゴリーではSamsung Galaxy S26とGoogle Pixel 10も狙います。