Dag två av Pwn2Own Ireland 2026 avslutades den 7 oktober med 24 hackningsförsök och totalt 780 000 dollar i prispengar. Samsung Galaxy S26 hackades tre gånger, Home Assistant Green fem gånger, och Oracle Autonomous AI Database föll för säkerhetsforskare.

Dag ett levererade 388 500 dollar för 32 unika zero-days. Dag tvås resultat fortsatte i samma spår.

Vad som hackades

Samsung Galaxy S26 hackades av tre separata team. Dimitrios Valsamaras, Ken Gannon (via Djini.ai) och Tenia Valsamara från CENSUS Labs tog hem 30 000 dollar med en Confused Deputy-bugg (CWE-441). Kyeongmin Kim från KAIST Hacking Lab hackade enheten på distans med en unik bugg för 8 500 dollar. PetoWorks fick 6 250 dollar via tre kollisioner.

Home Assistant Green var dagens mest attackerade enhet med fem försök, varav fyra lyckade. Yves Bieri från Xint vann 30 000 dollar för en ren zero-day-exploatering.

Oracle Autonomous AI Database föll tre gånger. Taisic Yun från Xint använde fem buggar (tre kollisioner och två zero-days) för 14 000 dollar. Ikotas Labs vann 10 000 dollar via en sju-buggs-kedja med Use-After-Free och Type Confusion.

Lexmark CX532adwe-skrivare hackades av tre team, bland annat Interrupt Labs och Zellic.

Vad detta betyder för svenska IT-ansvariga

Pwn2Own är inte ett akademiskt experiment. Varje zero-day som demonstreras här är en sårbarhet som tillverkaren måste patcha inom 90 dagar. Det ger angripare ett tydligt mål.

Galaxy S26 används i svenska företag och offentlig sektor för mobil enhetshantering. Home Assistant Green är populär i smarta kontor och fastigheter. Oracle AI-databaser används av större organisationer för dataanalys.

Konkreta åtgärder:

• Följ säkerhetsbulletiner från Samsung, Home Assistant och Oracle under de kommande 90 dagarna.
• Uppdatera firmware på Lexmark-skrivare i nätverket.
• Prioritera patchar för enheter som nämnts i Pwn2Own-resultaten.

Zero Day Initiative (ZDI) publicerar tekniska detaljer efter att tillverkarna levererat patchar. Dag tre av tävlingen pågår den 8 oktober.

Källa: Zero Day Initiative