در اولین روز مسابقه هک Pwn2Own Berlin 2026، محققان امنیتی موفق شدند با بهره‌برداری از ۲۴ آسیب‌پذیری روز-صفر (zero-day) منحصربه‌فرد، مجموعاً ۵۲۳,۰۰۰ دلار جایزه نقدی دریافت کنند. برجسته‌ترین دستاورد این روز متعلق به Cheng-Da Tsai معروف به Orange Tsai بود که با زنجیر کردن ۴ باگ منطقی (logic bug) و دستیابی به فرار از محیط ایزوله (sandbox escape) در مرورگر Microsoft Edge، جایزه‌ای ۱۷۵,۰۰۰ دلاری دریافت کرد. همچنین سیستم‌عامل Windows 11 سه بار توسط محققان مختلف هک شد و هر یک ۳۰,۰۰۰ دلار برای اثبات آسیب‌پذیری‌های ارتقاء سطح دسترسی (privilege escalation) دریافت کردند. Valentina Palmiotti از تیم IBM X-Force نیز با نفوذ به Red Hat Linux و کشف یک آسیب‌پذیری در NVIDIA Container Toolkit در مجموع ۷۰,۰۰۰ دلار به دست آورد.
این رقابت که با محوریت فناوری‌های سازمانی و هوش مصنوعی در کنفرانس OffensiveCon از ۱۴ تا ۱۶ مه برگزار می‌شود، در پایان روز اول تیم DEVCORE Research Team با ۲۰۵,۰۰۰ دلار در صدر جدول قرار گرفت. در روز دوم، رقبا تلاش خواهند کرد تا آسیب‌پذیری‌هایی در محصولاتی نظیر Microsoft SharePoint، Microsoft Exchange، Apple Safari، Mozilla Firefox و ابزارهای هوش مصنوعی مانند OpenAI Codex و Anthropic Claude Code کشف کنند. بر اساس قوانین این مسابقه، پس از افشای آسیب‌پذیری‌ها، شرکت‌های سازنده ۹۰ روز فرصت دارند تا وصله‌های امنیتی لازم را منتشر کنند.
کلمات کلیدی : Pwn2Own Berlin 2026, آسیب‌پذیری روز-صفر, هک مسابقه امنیتی, فرار از محیط ایزوله Microsoft Edge, ارتقاء سطح دسترسی Windows 11, NVIDIA Container Toolkit آسیب‌پذیری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.