Windows 11 bị hack thành công 3 lần: Ngày đầu tiên của Pwn2Own Berlin 2026 trao thưởng 523.000 USD
Trong ngày thi đấu đầu tiên của sự kiện Pwn2Own Berlin 2026, các nhà nghiên cứu bảo mật đến từ khắp nơi trên thế giới đã phát hiện và trình diễn thành công 24 lỗ hổng zero-day, qua đó nhận tổng cộng 523.000 USD tiền thưởng.
Trong đó, nhà nghiên cứu bảo mật Orange Tsai đã kết hợp 4 lỗ hổng logic để thực hiện thành công kỹ thuật vượt sandbox trên trình duyệt Microsoft Edge, mang về khoản thưởng lên tới 175.000 USD cho riêng hạng mục này.
Windows 11 trở thành một trong những mục tiêu chính trong ngày đầu tiên của cuộc thi. Các nhóm và nhà nghiên cứu bao gồm Angelboy, TwinkleStar03, Marcin Wiązowski cùng GMO Cybersecurity với nhà nghiên cứu Kentaro Kawane đều trình diễn thành công các lỗ hổng leo thang đặc quyền zero-day mới trên hệ điều hành này.
Ở nhóm sản phẩm doanh nghiệp và AI, Valentina Palmiotti sau khi giành quyền root trên Red Hat Enterprise Linux dành cho Workstations đã tiếp tục phát hiện lỗ hổng zero-day trên NVIDIA Container Toolkit, lần lượt nhận thưởng 20.000 USD và 50.000 USD.
Nhà nghiên cứu k3vg3n đã sử dụng 3 lỗ hổng để vô hiệu hóa LiteLLM, trong khi Satoki Tsuji và haehae khai thác thành công lỗ hổng zero-day trên NVIDIA Megatron Bridge để nhận tiền thưởng.
OpenAI Codex cũng nằm trong danh sách mục tiêu bị tấn công. Các công ty Compass Security và Doyensec với nhà nghiên cứu maitai đều hack thành công tác nhân AI hỗ trợ lập trình này, mỗi bên nhận 40.000 USD tiền thưởng.
Ngoài ra, haehae còn gửi thành công lỗ hổng zero-day của Chroma, trong khi STARLabs SG hack thành công LM Studio, với mức thưởng lần lượt là 20.000 USD và 40.000 USD.
Pwn2Own Berlin 2026 là một trong những cuộc thi hacker danh giá nhất thế giới, chính thức khai mạc vào ngày 14/5/2026 tại hội nghị an ninh mạng OffensiveCon 2026 ở Berlin, Đức.
Sự kiện do chương trình Zero Day Initiative thuộc Trend Micro tổ chức, với mục tiêu phát hiện các lỗ hổng zero-day trên phần mềm phổ biến, hạ tầng đám mây và các nền tảng AI tiên tiến thông qua hình thức tấn công thực chiến trực tiếp.
www.zerodayinitiative.com
Ở nhóm sản phẩm doanh nghiệp và AI, Valentina Palmiotti sau khi giành quyền root trên Red Hat Enterprise Linux dành cho Workstations đã tiếp tục phát hiện lỗ hổng zero-day trên NVIDIA Container Toolkit, lần lượt nhận thưởng 20.000 USD và 50.000 USD.
Nhà nghiên cứu k3vg3n đã sử dụng 3 lỗ hổng để vô hiệu hóa LiteLLM, trong khi Satoki Tsuji và haehae khai thác thành công lỗ hổng zero-day trên NVIDIA Megatron Bridge để nhận tiền thưởng.
OpenAI Codex cũng nằm trong danh sách mục tiêu bị tấn công. Các công ty Compass Security và Doyensec với nhà nghiên cứu maitai đều hack thành công tác nhân AI hỗ trợ lập trình này, mỗi bên nhận 40.000 USD tiền thưởng.
Ngoài ra, haehae còn gửi thành công lỗ hổng zero-day của Chroma, trong khi STARLabs SG hack thành công LM Studio, với mức thưởng lần lượt là 20.000 USD và 40.000 USD.
Pwn2Own Berlin 2026 là một trong những cuộc thi hacker danh giá nhất thế giới, chính thức khai mạc vào ngày 14/5/2026 tại hội nghị an ninh mạng OffensiveCon 2026 ở Berlin, Đức.
Sự kiện do chương trình Zero Day Initiative thuộc Trend Micro tổ chức, với mục tiêu phát hiện các lỗ hổng zero-day trên phần mềm phổ biến, hạ tầng đám mây và các nền tảng AI tiên tiến thông qua hình thức tấn công thực chiến trực tiếp.
Zero Day Initiative — Announcing Pwn2Own Berlin for 2026
If you just want to read the contest rules, click here . Willkommen zurück, meine Damen und Herren, zu unserem zweiten Wettbewerb in Berlin! That’s correct (if Google translate didn’t steer me wrong). After our inaugural competition last year, Pwn2Own returns to Berlin and Offens
www.zerodayinitiative.com