Pwn2Own Berlin 2026: 24 Zero-Day-Lücken in gängiger Software aufgedeckt
Bianca Stiebitz
Pwn2Own Berlin 2026: 24 Zero-Day-Lücken in gängiger Software aufgedeckt
Erster Tag des Pwn2Own Berlin 2026: Hacker decken 24 Zero-Day-Schwachstellen in gängiger Software auf
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Am ersten Tag des Pwn2Own Berlin 2026 entdeckten Sicherheitsforscher 24 bisher unbekannte Schwachstellen in weitverbreiteter Software. Bei 22 eingereichten Beiträgen summierten sich die Prämien für die gefundenen Lücken auf insgesamt 523.000 US-Dollar.
Drei erfolgreiche Angriffe zielten auf Windows 11 ab – jeder der Exploits brachte den Forschern 30.000 Dollar ein. Besonders herausragend war Orange Tsai vom DEVCORE Research Team, der durch die Verkettung von vier logischen Fehlern die Sandbox von Microsoft Edge umging und damit die höchste Einzelprämie des Tages in Höhe von 175.000 Dollar sicherte.
Valentina Palmiotti von IBM X-Force Offensive Research erzielte durch zwei separate Erfolge 70.000 Dollar. Ein weiterer bemerkenswerter Coup gelang k3vg3n, der drei Schwachstellen kombinierte, um LiteLLM zu kompromittieren, wofür er 40.000 Dollar erhielt. STARLabs SG erreichte denselben Betrag durch die Ausnutzung einer Zero-Day-Lücke in LM Studio.
Zwei unabhängige Teams erhielten jeweils 40.000 Dollar für erfolgreiche Angriffe auf OpenAIs Codex, einen KI-basierten Programmierassistenten. Satoki Tsuji von Ikotas Labs steuerte ebenfalls einen Fund bei: Eine zu großzügig konfigurierte Zulassungsliste in NVIDIAs Megatron Bridge, wofür er 20.000 Dollar kassierte.
Am Ende des Tages führte das DEVCORE Research Team die Rangliste mit 205.000 Dollar an, gefolgt von Palmiotti mit 70.000 Dollar.
Der Auftakt der Veranstaltung offenbarten kritische Sicherheitslücken in weitverbreiteten Programmen. Mit insgesamt 523.000 Dollar an ausgeschütteten Prämien unterstreichen die Ergebnisse die anhaltenden Herausforderungen bei der Absicherung von Plattformen wie Windows, Edge und KI-Tools. Die Entwickler stehen nun vor der Aufgabe, die neu aufgedeckten Schwachstellen zu beheben.
