關鍵詞
漏洞
2026 年柏林 Pwn2Own 開賽首日,來自全球各地的安全研究員挖掘報告 24 個零日漏洞,成功拿到 523000 美元(現匯率約合 355.7 萬元人民幣)獎金。
其中 Orange Tsai 通過串聯 4 個邏輯漏洞,在 Microsoft Edge 瀏覽器上完成沙箱逃逸,單項獎金達到 175000 美元。
![]()
Windows 11 成為本次活動首日重點目標之一,Angelboy 和 TwinkleStar03、Marcin Wi zowski、以及 GMO Cybersecurity 的 Kentaro Kawane 都演示了新的提權零日。
![]()
![]()
![]()
針對企業和 AI 相關產品,Valentina Palmiotti 在拿下 Red Hat Linux for Workstations 的 root 權限后,又發現 NVIDIA Container Toolkit 零日,分別獲得 20,000 美元和 50,000 美元。
k3vg3n 通過 3 個漏洞讓 LiteLLM 失效,Satoki Tsuji 和 haehae 則利用 NVIDIA Megatron Bridge 零日拿到獎金。
OpenAI Codex 也被納入攻擊范圍。Compass Security 和 Doyensec 的 maitai 都成功攻破這一編碼智能體,各自獲得 40,000 美元。haehae 還提交了 Chroma 零日,STARLabs SG 則攻破 LM Studio,分別拿到 20000 美元和 40000 美元。
![]()
安全圈注:Pwn2Own Berlin 2026 是全球最負盛名的黑客競賽之一,于 2026 年 5 月 14 日在德國柏林的 OffensiveCon 安全會議上正式拉開帷幕。
該賽事由趨勢科技旗下的零日漏洞計劃(Zero Day Initiative)主辦,旨在通過實時實機攻防,發掘主流軟件、云基礎設施及前沿 AI 平臺的零日(0-Day)漏洞。
![]()
![]()
安全圈
![]()
網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
![]()
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
![]()
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.