Tekmovanje Pwn2Own Ireland 2026 se je začelo z izjemnim udarom – že prvi dan so varnostni raziskovalci odkrili in demonstrirali izkoriščanje kar 32 zero-day ranljivosti, torej ranljivosti, ki so bile v trenutku razkritja proizvajalcem programske opreme in naprav popolnoma neznane. Skupni zaslužek udeležencev je prvega dne presegel 388.500 dolarjev.
Med najbolj odmevnimi dosežki izstopa dvojni vdor v Samsungov flagship pametni telefon Galaxy S26. Dvema neodvisnima skupinama varnostnih raziskovalcev je uspelo v celoti prevzeti nadzor nad napravo z izkoriščanjem doslej neznanih ranljivosti v operacijskem sistemu Android oziroma v Samsungovi programski plasti One UI. Čeprav natančne CVE številke za te ranljivosti v trenutku pisanja še niso bile dodeljene – saj gre za koordinirano razkritje, kjer imajo prizadeti proizvajalci praviloma 90 dni časa za objavo popravkov – bodo podrobnosti objavljene v naslednjih tednih.
Pwn2Own, ki ga organizira Trend Micro Zero Day Initiative (ZDI), velja za eno najprestižnejših hekerskih tekmovanj na svetu. Udeleženci se pomerijo v izkoriščanju ranljivosti na vnaprej določenih tarčah, ki segajo od mobilnih naprav, brskalnikov in operacijskih sistemov do omrežne opreme in pametnih naprav. Vse odkrite ranljivosti so po tekmovanju odgovorno razkrite prizadetim razvijalcem.
Poleg Samsunga Galaxy S26 so bile na prvi dan tarče tudi druge priljubljene naprave in platforme. Varnostni strokovnjaki opozarjajo, da takšen obseg zero-day ranljivosti odkritih v enem samem dnevu jasno kaže na to, da sodobne naprave – kljub naprednim varnostnim mehanizmom – še vedno skrivajo številne neodkrite varnostne luknje.
Za IT strokovnjake in sistemske administratorje je priporočilo jasno: budno spremljajte varnostne posodobitve za naprave Samsung Galaxy in platformo Android v prihodnjih tednih in mesecih, saj bodo popravki za te ranljivosti predvidoma objavljeni po izteku 90-dnevnega roka koordiniranega razkritja. Organizacije, ki upravljajo mobilne naprave v poslovnem okolju (MDM), naj zagotovijo, da so pravilniki za samodejno posodabljanje naprav ustrezno nastavljeni. Poleg tega velja posvetiti pozornost morebitnim varnostnim popravkom za omrežno opremo in IoT naprave, ki so bile prav tako v krogu tarč tekmovanja.
Pwn2Own Ireland 2026 se nadaljuje, rezultati preostalih dni tekmovanja pa bodo verjetno prinesli še dodatna presenečenja in nova razkritja o stanju varnosti najsodobnejših tehnoloških naprav.
Vir: https://www.bleepingcomputer.com/news/security/hackers-exploit-32-zero-days-on-first-day-of-pwn2own-ireland/
Originalna objava: 2026-10-06
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.