Pwn2Own Berlin 2026: 24 Zero-Day-Lücken an nur einem Tag entdeckt
Erster Tag des Pwn2Own Berlin 2026: Hacker decken 24 Zero-Day-Schwachstellen in gängiger Software auf
Am ersten Tag des Pwn2Own Berlin 2026 entdeckten Sicherheitsforscher 24 bisher unbekannte Zero-Day-Schwachstellen in weitverbreiteter Software. Für ihre Funde erhielten sie insgesamt 523.000 US-Dollar an Prämien. Die Veranstaltung startete mit 22 erfolgreichen Angriffsversuchen auf hochkarätige Systeme.
Einer der höchsten Einzelgewinne ging an Orange Tsai vom DEVCORE Research Team. Er kassierte 175.000 Dollar für das Überwinden der Sandbox von Microsoft Edge. Sein Team führte die Rangliste mit Gesamtgewinnen von 205.000 Dollar an.
Windows 11 wurde gleich dreimal kompromittiert – jeder der beteiligten Forscher erhielt 30.000 Dollar für seine Exploits. Valentina Palmiotti von IBM X-Force Offensive Research sicherte sich dagegen 70.000 Dollar, nachdem sie zwei separate Zero-Day-Lücken aufgedeckt hatte.
Zwei Teams griffen unabhängig voneinander den Codex-Coding-Agenten von OpenAI an und erhielten jeweils 40.000 Dollar. Weitere 40.000 Dollar gingen an k3vg3n, der drei Sicherheitslücken kombinierte, um LiteLLM zu kompromittieren. STARLabs SG erreichte denselben Betrag mit einer Zero-Day-Lücke in LM Studio.
Auch Satoki Tsuji von Ikotas Labs machte von sich reden: Er nutzte eine zu großzügig konfigurierte Zulassungsliste in der NVIDIA Megatron Bridge aus und erhielt dafür 20.000 Dollar.
Bis zum Ende des ersten Tages waren 24 Zero-Day-Schwachstellen aufgedeckt und 523.000 Dollar an die Forscher ausgezahlt worden. Das DEVCORE Research Team führte das Teilnehmerfeld mit den höchsten Gesamteinnahmen an. Die Veranstaltung geht weiter – weitere Ziele und potenzielle Sicherheitslücken stehen noch zur Untersuchung an.
