Pwn2Own Berlin 2026: 24 Zero-Day-Lücken an nur einem Tag entdeckt
Erster Tag des Pwn2Own Berlin 2026: Hacker decken 24 Zero-Day-Schwachstellen auf
Am ersten Tag des Pwn2Own Berlin 2026 entdeckten Sicherheitsforscher 24 bisher unbekannte Schwachstellen in gängiger Software. Durch erfolgreiche Angriffe in 22 verschiedenen Versuchen erbeuteten sie insgesamt 523.000 US-Dollar. Die Veranstaltung legte kritische Sicherheitslücken in weitverbreiteten Plattformen offen – von Betriebssystemen bis hin zu KI-Tools.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Das DEVCORE Research Team führte früh mit 205.000 US-Dollar die Rangliste an. Besonders herausragend war Orange Tsai, der vier logische Fehler kombinierte, um aus der Sandbox von Microsoft Edge auszubrechen – allein dafür erhielt er 175.000 US-Dollar.
Windows 11 war ein beliebtes Ziel: Drei verschiedene Exploits brachten den Forschern jeweils 30.000 US-Dollar ein. Auch OpenAIs Codex, ein KI-basierter Programmierassistent, wurde zweimal von unterschiedlichen Teams kompromittiert, wobei jeder Angriff mit 40.000 US-Dollar belohnt wurde.
Weitere bemerkenswerte Exploits umfassten eine Angriffskette von k3vg3n, der drei Schwachstellen nutzte, um LiteLLM zu knacken – dafür gab es 40.000 US-Dollar. STARLabs SG erreichte denselben Betrag durch die Entdeckung einer Zero-Day-Lücke in LM Studio. Valentina Palmiotti von IBM X-Force Offensive Research sicherte sich 70.000 US-Dollar für zwei separate Zero-Days. Satoki Tsuji von Ikotas Labs nutzte eine zu großzügige Berechtigungsliste in NVIDIA Megatron Bridge aus und erhielt dafür 20.000 US-Dollar.
Der erste Tag des Pwn2Own Berlin 2026 zeigte erhebliche Sicherheitsdefizite in etablierten und aufstrebenden Technologien. Die 523.000 US-Dollar an Prämien spiegeln das Ausmaß der entdeckten Schwachstellen wider, wobei mehrere hochkarätige Ziele erfolgreich angegriffen wurden. Die betroffenen Hersteller werden nun daran arbeiten, die identifizierten Lücken zu schließen, bevor sie von Kriminellen ausgenutzt werden können.
