در دومین روز از رقابت‌های Pwn2Own Ireland 2026، پژوهشگران امنیتی با بهره‌برداری از ۴۵ آسیب‌پذیری منحصربهفرد زیرو دِی (Zero-Day)، موفق به دریافت جوایز نقدی به مبلغ ۲۳۲,۵۰۰ دلار شدند.
هدف قرار گرفتن پرچمدار سامسونگ
نقطه عطف این روز، هک شدن گوشی سامسونگ گلکسی S26 بود که سه بار توسط تیم‌های KAIST Hacking Lab، PetoWorks و Mobile Hacking Lab مورد نفوذ قرار گرفت. همچنین در روز اول این رقابت‌ها، تیم‌های Interrupt Labs، Ikotas Labs و Viettel Cyber Security نیز موفق به هک این دستگاه شده بودند، هرچند برخی از باگ‌های مورد استفاده در روز اول پیش‌تر برای سازنده گزارش شده بود.
نفوذ به زیرساخت‌های AI و تجهیزات هوشمند
علاوه بر گوشی‌های هوشمند، سایر تجهیزات و نرم‌افزارها نیز هدف قرار گرفتند:
- زیرساخت‌های AI: تیم Out of Bounds موفق شد با هک Dynamo در دسته‌بندی زیرساخت‌های هوش مصنوعی، جایزه ۴۰,۰۰۰ دلاری را کسب کند. همچنین Ikotas Labs با استفاده از یک زنجیره اکسپلویت (Exploit Chain) هفت‌مرحله‌ای از نوع زیرو دِی، به Oracle Autonomous AI Database نفوذ کرد.
- خانه هوشمند: هاب Home Assistant Green توسط چندین تیم از جمله PetoWorks و Doyensec هک شد. همچنین یک زنجیره پنج‌گانه از آسیب‌پذیری‌های زیرو دِی برای نفوذ به Philips Hue Bridge Pro شناسایی شد.
- سایر تجهیزات: یک زنجیره اکسپلویت برای Sonos Era 300 در کمتر از یک دقیقه توسط RET2 Systems به نمایش گذاشته شد.
مکانیسم رقابت و مهلت اصلاح
این مسابقات توسط Zero Day Initiative (ZDI) از Trend Micro سازماندهی می‌شود تا نقاط ضعف دستگاه‌های به‌روزرسانی شده را پیش از آنکه توسط عوامل تهدید (Threat Actors) در محیط واقعی مورد استفاده قرار گیرند، شناسایی کند. طبق قوانین Pwn2Own، تمامی دستگاه‌ها باید آخرین نسخه Firmware را داشته باشند و شرکت‌کنندگان باید توانایی اجرای کد دلخواه (Arbitrary Code Execution) را به اثبات برسانند.
پس از افشای این آسیب‌پذیری‌ها در جریان مسابقه، سازندگان ۹۰ روز فرصت دارند تا وصله‌های امنیتی (Patch) لازم را ارائه دهند؛ در غیر این صورت، ZDI جزئیات فنی را به‌صورت عمومی منتشر خواهد کرد.
سایر جزئیات
در این دوره، هفت دسته‌بندی شامل تلفن‌های همراه (S26 و Google Pixel 10)، اپلیکیشن‌های پیام‌رسان، تجهیزات خانه هوشمند، چاپگرها، زیرساخت‌های AI، ابزارهای کدنویسی AI و تجهیزات سلامت مورد بررسی قرار گرفتند. جالب است که هیچ شرکت‌کننده‌ای برای تلاش جهت هک iPhone 17 ثبت‌نام نکرد، در حالی که جایزه نفوذ از راه دور (Remote Hack) به این دستگاه ۳۰۰,۰۰۰ دلار تعیین شده بود.
به‌روزرسانی (اکتبر 8, 2026 — reddit.com)
به‌روزرسانی: در روز نخست رقابت Pwn2Own Ireland 2026، پژوهشگران امنیتی موفق به نمایش ۳۲ آسیب‌پذیری منحصربهفرد از نوع زیرو دِی (Zero-Day) شدند که در مجموع منجر به پرداخت ۳۸۸,۵۰۰ دلار جایزه (Bounty) شد. در این میان، گوشی سامسونگ گلکسی S26 سه بار مورد نفوذ قرار گرفت؛ نکته قابل توجه این است که تمامی اکسپلویت‌های (Exploit) مربوط به این دستگاه از زنجیره‌ای متشکل از ۴ آسیب‌پذیری (4-bug chain) استفاده کردند که طبق گزارش‌ها، سامسونگ پیش از این از وجود آن‌ها آگاه بوده است.
علاوه بر سخت‌افزارها، زیرساخت‌های هوش مصنوعی برای نخستین بار به طور گسترده هدف قرار گرفتند که شامل OpenAI Codex، Oracle Autonomous AI Database و LiteLLM بود. همچنین طولانی‌ترین زنجیره حمله روز اول مربوط به Philips Hue Bridge Pro بود که با بهره‌برداری از ۷ زیرو دِی به دست آمد. در مقابل، تلاش‌ها برای نفوذ به گوگل پیکسل ۱۰ (Google Pixel 10) با شکست مواجه شد.
