三支团队在 Pwn2Own 上远程攻破全补丁 Google Pixel 10
在 Pwn2Own Ireland 比赛中,三支研究团队于 10 月 8 日远程攻破全补丁的 Google Pixel 10,三场胜利共支付 562,500 美元,其中 Ikotas Labs 凭链式利用获得 300,000 美元最高奖并成为总冠军。
在 Pwn2Own Ireland 比赛中,三支研究团队于 10 月 8 日远程攻破全补丁的 Google Pixel 10,三场胜利共支付 562,500 美元,其中 Ikotas Labs 凭链式利用获得 300,000 美元最高奖并成为总冠军。
Zero Day Initiative 公布,Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 CENSUS Labs 的 Tenia Valsamara 在 Pwn2Own 上使用 Mobile Hacking Lab 的 djini 攻破 Google Pixel 10,获得 112,500 美元奖金和 22.50 Master of Pwn 积分。该利用链由 2 个漏洞组成,包含 1 次 collision 和 1 个 0day。
同一新闻,精选展示《Pwn2Own 上研究者以 2 漏洞链利用 Google Pixel 10,获 112,500 美元》
Zero Day Initiative 公布,Dimitrios Valsamaras、Ken Gannon / 伊藤 剣 与 Tenia Valsamara 在 Pwn2Own 上针对 Google Pixel 10 完成利用,使用 Mobile Hacking Lab 的 djini.ai,获得 112,500 美元和 22.50 Master of Pwn 积分。该利用由 2 个漏洞组成的利用链完成,包含 1 次碰撞和 1 个 0day。
推荐理由:Pwn2Own 上针对 Google Pixel 10 的两漏洞链以 1 个 0day 完成利用,可了解移动端漏洞交易与利用难度的当前水位。
在 Pwn2Own Ireland 上,BunkyoWesterns 通过一条由 1 个碰撞和 1 个独立漏洞组成的两漏洞利用链,远程攻破 Samsung Galaxy S26,获得 8250 美元奖金和 3.75 个 Master of Pwn 积分。该结果由 Zero Day Initiative 公布。
推荐理由:Pwn2Own Ireland 上 Samsung Galaxy S26 被两枚漏洞组成的利用链攻破,可了解移动目标在竞赛中的实际攻防难度。
呼!Team MAMMOTH 的 Chulhan Park、Mingeun Kim、SeokHun Lee、Inhyung Lee、Sehyun Baek、Nayeon Lee、Junseok Kim 几乎用满了全部时间,尝试了 3 次才攻破 Home Assistant Green。这是 #Pwn2Own Ireland 2026 的最后一次尝试。前往最终披露室。
#ESETresearch 的 Fernando Tavella 在布宜诺斯艾利斯举行的 Ekoparty 2026 上展示了这些发现。#EKO26 https://ekoparty.org/ 6/7
我们深深感谢我们的合作者——一群来自上海的独立 AI 研究人员,以及由 @dawnsongtweets 指导的 Cybergym 团队,感谢他们严谨而负责任的评审。也要特别感谢 @Zai_org 提供的优秀开源基础模型。 让我们一起推动这件事向前!
⚡️⚡️⚡️ 本次闭门会议还有少量 5 分钟闪电演讲名额,立即提交你的议题!