Hackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland
Mis à jour :
Bilan de sécurité : Pwn2Own Ireland 2026
La compétition Pwn2Own Ireland 2026 s’est conclue avec le versement de 1 262 000 $ de récompenses à des chercheurs en sécurité ayant exploité 98 vulnérabilités « zero-day ». L’événement souligne la persistance de failles critiques dans des technologies grand public et d’infrastructure de pointe.
Points clés :
- Performances dominantes : Ikotas Labs remporte la compétition avec 361 000 $ de gains, notamment pour des compromissions sur le Samsung Galaxy S26, l’outil OpenAI Codex et la base de données Oracle Autonomous AI.
- Cibles majeures : Les recherches se sont concentrées sur sept catégories, incluant les smartphones (Samsung Galaxy S26, Google Pixel 10), l’infrastructure IA, les applications de codage et les appareils de santé connectés.
- Complexité des attaques : Le gain le plus élevé de l’édition (300 000 $) a été attribué pour le chaînage de multiples vulnérabilités zero-day afin de compromettre un Google Pixel 10.
- Récurrence des failles : Malgré les mises à jour, le Samsung Galaxy S26 a été compromis à plusieurs reprises par différentes équipes tout au long des trois jours.
Vulnérabilités :
- Aucun identifiant CVE spécifique n’a été publié à ce stade. Conformément au règlement du Pwn2Own, les détails des 98 vulnérabilités découvertes restent confidentiels pour permettre aux éditeurs de déployer des correctifs.
Recommandations :
- Délai de correction : Les fournisseurs concernés disposent d’un délai de 90 jours pour corriger les failles démontrées avant que la Zero Day Initiative (ZDI) ne rende les détails publics.
- Mise à jour proactive : Les utilisateurs des produits ciblés (notamment les gammes Samsung Galaxy et Google Pixel) doivent surveiller étroitement les prochaines mises à jour de sécurité et les appliquer dès leur publication.
- Gestion des actifs : Les entreprises utilisant des infrastructures d’IA et des bases de données autonomes doivent renforcer leur surveillance, ces technologies devenant des cibles privilégiées pour les chercheurs en vulnérabilités et les attaquants.