رقابت هک Pwn2Own Berlin 2026 با پرداخت مجموع ۱٬۲۹۸٬۲۵۰ دلار جایزه به محققان امنیتی به پایان رسید. این رقابت سه‌روزه که از ۱۴ تا ۱۶ مه در کنفرانس OffensiveCon برگزار شد، بر فناوری‌های سازمانی و هوش مصنوعی متمرکز بود و در مجموع ۴۷ آسیب‌پذیری روز-صفر (zero-day) کشف شد. تیم DEVCORE با کسب ۵۰٫۵ امتیاز و دریافت ۵۰۵٬۰۰۰ دلار، عنوان «استاد پاون» (Master of Pwn) را از آن خود کرد. بالاترین جایزه این دوره، مبلغ ۲۰۰٬۰۰۰ دلار، به «چنگ-دا تسای» معروف به Orange Tsai از تیم DEVCORE تعلق گرفت که با زنجیر کردن سه باگ، موفق به اجرای کد از راه دور (remote code execution) با سطح دسترسی SYSTEM بر روی Microsoft Exchange شد. این تیم همچنین Microsoft SharePoint، Microsoft Edge و Windows 11 را هک کرد. تیم‌های STARLabs SG با ۲۴۲٬۵۰۰ دلار و Out Of Bounds با ۹۵٬۷۵۰ دلار در رتبه‌های بعدی قرار گرفتند.
در طول این رقابت، Windows 11 چندین بار مورد نفوذ قرار گرفت و آسیب‌پذیری‌هایی در Red Hat Enterprise Linux، VMware ESXi و ابزارهای هوش مصنوعی کشف شد. «والنتینا پالمیوتی» از IBM X-Force نیز با بهره‌برداری از یک آسیب‌پذیری روز-صفر در NVIDIA Container Toolkit، ۷۰٬۰۰۰ دلار دریافت کرد. طبق رویه معمول، فروشندگان پس از پایان رقابت ۹۰ روز فرصت دارند تا وصله‌های امنیتی (security patches) منتشر کنند، پیش از آنکه ابتکار روز-صفر (Zero Day Initiative) شرکت TrendMicro جزئیات آسیب‌پذیری‌ها را به‌صورت عمومی افشا کند. در مقایسه، دوره سال گذشته این رقابت با ۲۹ آسیب‌پذیری روز-صفر، مجموعاً ۱٬۰۷۸٬۷۵۰ دلار جایزه پرداخت کرده بود.
کلمات کلیدی : Pwn2Own Berlin 2026, آسیب‌پذیری روز-صفر, هک Microsoft Exchange, رقابت امنیت سایبری, جایزه تیم DEVCORE, اجرای کد از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.