Pwn2Own Berlin 2026: 24 Zero-Day-Lücken an nur einem Tag aufgedeckt
Erster Tag des Pwn2Own Berlin 2026: Hacker decken 24 Zero-Day-Schwachstellen in gängiger Software auf
Am ersten Tag des Pwn2Own Berlin 2026 entdeckten Sicherheitsforscher 24 bisher unbekannte Schwachstellen in weitverbreiteter Software. Durch das Ausnutzen von Lücken in Windows, Browsern und KI-Systemen sicherten sich die Teilnehmer Prämien von über einer halben Million US-Dollar.
Der Wettbewerb startete mit 22 erfolgreichen Angriffsversuchen auf hochkarätige Plattformen. Windows 11 wurde gleich dreimal kompromittiert – jeder der beteiligten Forscher erhielt dafür 30.000 Dollar.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Besonders herausragend war Orange Tsai vom DEVCORE Research Team, der es schaffte, aus der Sandbox von Microsoft Edge auszubrechen, wofür er 175.000 Dollar kassierte. Sein Team führte nach dem ersten Tag die Rangliste mit Gesamtgewinnen von 205.000 Dollar an. Auch Valentina Palmiotti von IBM X-Force Offensive Research machte mit zwei separaten Zero-Day-Exploits, für die sie 70.000 Dollar einstrich, auf sich aufmerksam.
Ein zentraler Fokus lag auf KI-Plattformen: Mehrere Forscher erhielten jeweils 40.000 Dollar für das Aufdecken von Sicherheitslücken. Satoki Tsuji von Ikotas Labs demonstrierte zudem einen Exploit in NVIDIAs Megatron Bridge und steuerte weitere 20.000 Dollar zum Tagesgesamtergebnis bei. Bis zum Ende der ersten Runde hatten die Teilnehmer gemeinsam 523.000 Dollar an Prämien eingestrichen.
Am zweiten Tag rücken neue Ziele in den Mittelpunkt, darunter Microsoft SharePoint, Apple Safari und Mozilla Firefox. Der Gesamtpreispool des Wettbewerbs beläuft sich auf über eine Million US-Dollar.
Die Veranstaltung unterstrich die kritischen Schwächen in weitverbreiteter Software – bei gleichzeitig hohen Belohnungen für die Entdecker. Die Organisatoren bestätigten, dass der zweite Tag frische Herausforderungen bereithält, wenn sich die Hacker auf Unternehmenssoftware und Browser konzentrieren.
