Pwn2Own Ireland 2026 is afgelopen. Over drie dagen verdienden de deelnemende onderzoeksteams in totaal 1.262.000 dollar met het uitbuiten van 98 zero-day kwetsbaarheden. Op de derde en laatste dag kwamen daar 21 zero-days bij, goed voor 641.000 dollar: de hoogste dagopbrengst van de wedstrijd, ondanks het laagste aantal exploits. Op de eerste dag ging het nog om 32 zero-days en 388.500 dollar, op de tweede dag om 45 zero-days en 232.500 dollar.
Het Vietnamese team Ikotas Labs ging er met de hoofdprijs vandoor. Het team verzamelde 42,5 Master of Pwn-punten en in totaal 361.000 dollar, inclusief een bonus van 300.000 dollar op de laatste dag voor een kettingexploit van meerdere zero-days waarmee het een Google Pixel 10 volledig overnam. Team Xint eindigde als tweede met 240.000 dollar, gevolgd door Team ZyGoat met 125.000 dollar.
Op de slotdag ging ook de Samsung Galaxy S26 nog eens onderuit, het toestel dat op de eerste twee dagen al vijf keer was gekraakt. Voor de Apple iPhone 17 stond een beloning van maximaal 300.000 dollar klaar voor een exploit op afstand, maar geen van de 29 deelnemende teams waagde er een poging aan. Vergeleken met de editie van 2025, toen 73 zero-days goed waren voor 1.024.750 dollar, leverde dit jaar dus meer bugs en meer prijzengeld op.
Organisator Trend Micro’s Zero Day Initiative meldt de gevonden kwetsbaarheden nu bij de betrokken fabrikanten, die negentig dagen krijgen om een patch uit te brengen voordat technische details openbaar worden. Voor bedrijven met getroffen apparatuur, van smartphones tot smart-thuisapparatuur en AI-infrastructuur, loont het om de komende maanden alert te zijn op updates van Samsung, Google en de andere leveranciers die op dit evenement zijn gevallen.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
De einduitslag bevestigt het patroon van de eerdere dagen: niet alleen telefoons, maar ook smart-thuisapparatuur en AI-infrastructuur blijven kwetsbaar voor onderzoekers met tijd en budget. Heeft uw organisatie Samsung-, Google- of smart-apparatuur in gebruik die op dit evenement is gevallen, hou dan de komende maanden de patches van de betrokken leveranciers in de gaten; de negentig dagen responsible-disclosure-termijn loopt nu.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.