Pwn2Own Berlin 2026: 24 Zero-Day-Lücken entdeckt – Hacker kassieren über 500.000 Dollar
Lukas Franke
Pwn2Own Berlin 2026: 24 Zero-Day-Lücken entdeckt – Hacker kassieren über 500.000 Dollar
Erster Tag des Pwn2Own Berlin 2026: 24 Zero-Day-Schwachstellen entdeckt – über eine halbe Million Dollar an Prämien ausgeschüttet
Am ersten Tag des Pwn2Own Berlin 2026 deckten Hacker 24 bisher unbekannte Zero-Day-Schwachstellen in gängiger Software auf. Die Teilnehmer reichten 22 erfolgreiche Exploits ein und erhielten dafür insgesamt 523.000 US-Dollar an Prämien. Der Gesamtpreispool des Wettbewerbs beläuft sich mittlerweile auf über eine Million US-Dollar.
Das DEVCORE Research Team führte nach dem ersten Tag die Rangliste mit 205.000 US-Dollar an Prämien an. Besonders herausragend war der Erfolg von Orange Tsai, der allein 175.000 US-Dollar für das Überwinden der Sandbox von Microsoft Edge erhielt – ein Exploit, der einen Großteil der Teamgewinne ausmachte.
Auch Windows 11 stand im Fokus: Drei separate Angriffe auf das Betriebssystem brachten den Forschern jeweils 30.000 US-Dollar ein. Satoki Tsuji von Ikotas Labs demonstrierte zudem eine Schwachstelle in NVIDIAs Megatron Bridge und sicherte sich dafür 20.000 US-Dollar. KI-Plattformen gerieten ebenfalls unter Beschuss, da in dieser Kategorie mehrere Zero-Days aufgedeckt wurden.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Valentina Palmiotti vom IBM X-Force Offensive Research-Team steuerte zwei erfolgreiche Exploits bei und erzielte damit ein Preisgeld von 70.000 US-Dollar. Nun richtet sich der Blick auf den zweiten Tag, an dem neue Ziele wie Microsoft SharePoint, Apple Safari und Mozilla Firefox im Mittelpunkt stehen.
Der erste Tag endete mit 24 entdeckten Zero-Day-Lücken und über einer halben Million ausgeschütteter Prämien. Mit einem verbleibenden Preisgeld von mehr als 477.000 US-Dollar und neuen Angriffszielen geht der Wettbewerb in die nächste Runde – Forscher werden sich nun auf die Ausnutzung von Schwachstellen in weiterer hochkarätiger Software konzentrieren.
