Samsung Galaxy S26 hacked three more times at Pwn2Own Ireland

Déferlante de failles zéro-day au Pwn2Own Ireland 2026

Lors de la deuxième journée du concours Pwn2Own Ireland 2026, des chercheurs en sécurité ont démontré l’exploitation de 45 vulnérabilités de type “zéro-day” inédites, totalisant 232 500 $ de récompenses. L’événement met en lumière la vulnérabilité persistante des systèmes modernes face à des chaînes d’exploits complexes.

Points clés :

• Cible privilégiée : Le Samsung Galaxy S26 a été compromis à trois reprises lors de la seule seconde journée, s’ajoutant aux multiples succès de la première journée.
• Infrastructure IA et Domotique : Des failles critiques ont été démontrées sur des infrastructures IA (Oracle Autonomous AI Database, plateforme Dynamo) et des hubs domotiques (Home Assistant Green, Philips Hue Bridge Pro).
• Complexité des attaques : Les chercheurs utilisent désormais des “chaînes d’exploits” (jusqu’à sept vulnérabilités combinées) pour contourner les protections robustes des appareils à jour.
• Processus de divulgation : Conformément aux règles du ZDI (Zero Day Initiative), les constructeurs disposent d’un délai de 90 jours pour corriger les failles avant leur divulgation publique.

Vulnérabilités :

• Le texte ne mentionne aucun identifiant CVE spécifique, car les failles exploitées sont des zero-days (inconnues des éditeurs au moment de la démonstration).
• Les attaques réussies ont toutes permis l’exécution de code arbitraire sur des appareils bénéficiant des derniers firmwares officiels.

Recommandations pour les utilisateurs et entreprises :

• Mises à jour systématiques : Bien que les appareils testés soient déjà à jour, l’installation immédiate des correctifs diffusés par les constructeurs dans les 90 jours suivant le concours est cruciale.
• Segmentation réseau : Pour les appareils domotiques (hubs, passerelles connectées), il est recommandé de les isoler sur des réseaux invités ou dédiés afin de limiter les risques en cas de compromission de l’appareil.
• Veille de sécurité : Pour les entreprises utilisant des infrastructures d’IA, une vigilance accrue est nécessaire, ces plateformes étant devenues des cibles prioritaires pour les attaquants.

Source