Pwn2Own İrlanda 2026'da Hackerlar 1.26 Milyon Dolar Kazandı

Pwn2Own İrlanda 2026 hacking yarışması sona erdi ve katılımcılar 98 sıfır gün açığını istismar ederek toplam 1.262.000 dolar ödül kazandı.

Bu yılki yarışmanın kazananı Ikotas Labs oldu. Üç gün süren etkinlikte 42.5 Master of Pwn puanı toplayan ekip, Samsung Galaxy S26, OpenAI Codex ve Oracle Otonom AI Veritabanı'nı hackleyerek 361.000 dolar kazandı. Üçüncü gün, birden fazla sıfır gün açığını bir araya getirerek Google Pixel 10'u hacklediklerinde 300.000 dolarlık en yüksek ödülü de aldılar.

İkinci sırayı Xint ekibi 240.000 dolar ve 27.5 Master of Pwn puanıyla alırken, Team ZyGoat 125.000 dolar ödül ve 27.5 Master of Pwn puanıyla üçüncü oldu.

Pwn2Own İrlanda'da, ilk gün Samsung Galaxy S26'nın hacklenmesi sırasında Interrupt Labs, Ikotas Labs ve Viettel Siber Güvenlik'ten Nguyen Thanh Dat yer aldı. Ancak, bazı açığa çıkarılan hataların tedarikçi tarafından zaten bilindiği belirtildi. Yarışmacılar, toplamda 32 sıfır gün açığını göstererek 388.500 dolar kazandılar.

İkinci günde, katılımcılar 45 farklı sıfır gün açığı için 232.500 dolarlık ödül kazandı. Bu günün öne çıkanları arasında PetoWorks, KAIST Hacking Lab'dan Kyeongmin Kim ve Dimitrios Valsamaras, Ken Gannon ve Tenia Valsamara'nın bulunduğu CENSUS Labs ekibi, Galaxy S26'yı üç kez daha hacklemeyi başardı.

Üçüncü gün, hackerlar Samsung Galaxy S26'yı tekrar hackleyerek Google Pixel 10'u da üç kez düşürdü. Yarışmanın final gününde, güvenlik araştırmacıları toplamda 21 sıfır gün açığını kullanarak 641.000 dolarlık ödül kazandı.

Bu yıl, 29 araştırma ekibi yedi farklı kategoriye ait ürünleri hedef aldı: mobil telefonlar (Samsung Galaxy S26 ve Google Pixel 10), AI altyapısı, AI kodlama uygulamaları, mesajlaşma uygulamaları, akıllı ev cihazları, yazıcılar ve sağlık cihazlarına odaklanan yeni bir kategori.

Apple'ın iPhone 17'si de potansiyel bir hedef olarak 300.000 dolarlık uzaktan hack ödülüyle yarışmaya dahil edildi, ancak bu hedef için hiç kimse girişimde bulunmadı.

Trend Micro'nun Zero Day Initiative (ZDI) yarışmayı düzenleyerek, sıfır gün açıklarını kötü niyetli aktörler tarafından istismar edilmeden önce tespit etmeyi amaçlıyor. Pwn2Own kuralları, tüm cihazların ve ürünlerin en güncel yazılım sürümlerini çalıştırmasını gerektiriyor ve katılımcıların hedefi ele geçirmesi ve rasgele kod yürütmesini göstermeleri gerekiyor.

Tedarikçiler, Pwn2Own yarışmasında açıklanan sıfır gün açıklarını 90 gün içinde kapatmak zorunda, aksi takdirde ZDI ayrıntıları kamuya paylaşacak.

Pwn2Own İrlanda 2025'te hackerlar, 73 sıfır gün açığını göstererek 1.024.750 dolar kazandılar. Summoning Team, Samsung Galaxy S25, Home Assistant Green, QNAP TS-453E NAS ve bir dizi Synology cihazını hackleyerek yarışmayı kazandı ve 187.500 dolar ödül aldı.

Mikko Hyppönen ve NFL, CHANEL, Atlassian'dan güvenlik liderleri, AI hızındaki saldırıların değişen dinamiklerini tartışmak üzere iki saatlik bir dijital zirve düzenleyecek.