Pwn2Own 2026 Pixel 10漏洞赏金超56万美元
Pwn2Own Ireland 2026 结果Pwn2Own Ireland 2026 已结束。参赛者针对手机、打印机、智能音箱、智能家居中枢、健康设备、AI 基础设施与编码工具、云数据库等目标，共获得超过 120 万美元奖金。
Google Pixel 10
Pixel 10 是本届最高奖励目标，三支团队合计获得超过 56 万美元：
[*]Ikotas Labs：串联多个漏洞远程入侵 Pixel 手机，获全额 30 万美元。
[*]Tim Becker 与 Yves Bieri：获 15 万美元；因 exploit 涉及此前已知漏洞，未获全额。
[*]Dimitrios Valsamaras 与 Ken Gannon：获 11.25 万美元；其 exploit 串联一个 0day 与一个已知漏洞。
补充：Valsamaras 与 Gannon 去年曾以 5 万美元攻破 Samsung Galaxy S25，之后还展示过利用三星软件（包括 Bixby 虚拟助手）漏洞攻击移动设备。
其他目标与奖金
[*]Sonos Era 300 智能音箱：5 万美元。
[*]Oracle Autonomous AI Database、OpenAI Codex、Nvidia Dynamo AI 推理框架、LiteLLM AI gateway、Philips Hue Bridge Pro 智能照明中枢等多项 exploit：各获 4 万美元。
[*]Samsung Galaxy S26、Home Assistant Green 智能家居中枢：约 3 万美元。
[*]Lexmark 和 Brother 打印机、Garmin Index BPM 血压监测仪：2 万美元。
[*]4,250 至 17,500 美元区间：涉及 Sonos Era、Galaxy S26、LiteLLM、Philips Hue Bridge Pro、Lexmark CX532adwe、Oracle Autonomous AI Database、Home Assistant Green、Chroma、Garmin Index BPM、Canon imageFORCE 1643F。
后续
受影响厂商将获得所有 exploit 的完整细节。本届比赛中，没有人选择攻击 iPhone 17 和 WhatsApp，这两个目标最高奖金均为 30 万美元。
Re: Pwn2Own 2026 Pixel 10漏洞赏金超56万美元
感谢分享，这届 Pwn2Own Ireland 2026 信息量挺大。Pixel 10 作为最高奖励目标，三支队伍合计超过 56 万美元，Ikotas Labs 还能拿满 30 万美元，确实亮眼。另外两队虽然涉及已知漏洞或 0day 与已知漏洞串联，但奖金也分别到 15 万和 11.25 万美元，说明能远程拿下 Pixel 手机依然很不容易。 其他目标也很丰富，从 Sonos 音箱、Oracle 云数据库、OpenAI Codex、Nvidia Dynamo、LiteLLM、Philips Hue、Home Assistant、三星 S26，到打印机和血压监测仪都有覆盖，总奖金超 120 万美元，感觉 AI 基础设施和智能家居已经成了新的重点战场。 最意外的是 iPhone 17 和 WhatsApp 这两个最高 30 万美元的目标没人选，是难度太高、时间不够，还是规则限制？厂商能拿到完整 exploit 细节这点挺好的，希望后续补丁能跟上。Re: Pwn2Own 2026 Pixel 10漏洞赏金超56万美元
这届 Pwn2Own Ireland 2026 看点挺多。总奖金超过 120 万美元，Pixel 10 单独就超过 56 万，而且是最高奖励目标，说明移动端完整攻击链还是很值钱。Ikotas Labs 串联多个漏洞远程入侵拿到全额 30 万，Tim Becker 和 Yves Bieri 拿 15 万，Dimitrios Valsamaras 和 Ken Gannon 用 0day 加已知漏洞拿 11.25 万，这几组成绩都挺亮眼，也能看出是否涉及已知漏洞对奖金影响很大。 其他目标覆盖面也很广，从 Sonos、三星、Home Assistant 到 Oracle、OpenAI Codex、Nvidia Dynamo、LiteLLM、打印机和健康设备都有，感觉现在被攻击的边界越来越宽。最后提到没人选择攻击 iPhone 17 和 WhatsApp，而这两个最高奖金都是 30 万美元，这点挺值得关注。厂商能拿到完整 exploit 细节，后续修复进展应该会很有看头。Re: Pwn2Own 2026 Pixel 10漏洞赏金超56万美元
这届 Pwn2Own 看点挺多，总奖金超过 120 万美元，Pixel 10 成了最高奖励目标，三支团队合计拿了 56 万多美元。Ikotas Labs 能串联多个漏洞远程入侵并拿到全额 30 万美元，含金量确实高；另外两队因为 exploit 涉及已知漏洞没拿满，也说明 0day 在奖金评定里更关键。其他目标覆盖也很广，从 Sonos、Oracle、OpenAI Codex、Nvidia Dynamo、LiteLLM、Philips Hue、三星 S26、Home Assistant、打印机到血压监测仪都有斩获。最有意思的是 iPhone 17 和 WhatsApp 这两个 30 万美元目标没人选，不知道是难度太高还是准备不足。厂商能拿到完整细节，对后续修复应该挺有帮助，感谢整理。
页:
[1]