Pwn2Own Berlin 2026: Hacker knacken Software und kassieren über 200.000 Dollar an einem Tag
Jan Stahr
Pwn2Own Berlin 2026: Hacker knacken Software und kassieren über 200.000 Dollar an einem Tag
Erster Tag des Pwn2Own Berlin 2026: Hacker decken schwerwiegende Sicherheitslücken auf und kassieren hohe Preisgelder
Am ersten Tag des Pwn2Own Berlin 2026 nutzten Hacker Schwachstellen in großer Standardsoftware aus und sicherten sich damit beträchtliche Geldpreise. Bei insgesamt 22 Wettbewerbsbeiträgen wurden 24 bisher unbekannte Zero-Day-Lücken in bekannten Plattformen aufgedeckt. Die Teilnehmer hatten alles im Visier – von KI-Tools bis hin zu Betriebssystemen – und streichten Hunderttausende an Preisgeldern ein.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Das DEVCORE Research Team führte die Rangliste mit 205.000 US-Dollar an. Allein Orange Tsai, ein Teammitglied, sicherte sich 175.000 US-Dollar, indem er vier logische Fehler kombinierte, um aus der Sandbox von Microsoft Edge auszubrechen.
Windows 11 wurde gleich dreimal erfolgreich angegriffen, wobei jeder Exploit 30.000 US-Dollar einbrachte. Unterdessen erhielt STARLabs SG40.000 US-Dollar für eine Zero-Day-Lücke in LM Studio. Zwei verschiedene Teams nutzten zudem OpenAIs Codex-Coding-Agenten aus und kassierten jeweils 40.000 US-Dollar.
Weitere bemerkenswerte Erfolge waren k3vg3ns Prämie von 40.000 US-Dollar für die Kombination dreier Fehler, um LiteLLM zum Absturz zu bringen. Valentina Palmiotti von IBM X-Force Offensive Research erzielte 70.000 US-Dollar mit zwei Zero-Day-Exploits. Satoki Tsuji von Ikotas Labs erhielt 20.000 US-Dollar für das Aufdecken einer übermäßig großzügigen Berechtigungsliste in der NVIDIA Megatron Bridge.
Am zweiten Tag stehen neue Ziele auf dem Programm, darunter Microsoft SharePoint, Microsoft Exchange und Apple Safari. Das Gesamtpreisgeld des Wettbewerbs übersteigt mittlerweile eine Million US-Dollar.
Der erste Wettkampftag offenbarten kritische Schwächen in weitverbreiteter Software. Mit frischen Zielen und einem wachsenden Preisgeldtopf verspricht der zweite Tag noch brisantere Entdeckungen. Die Veranstalter erwarten weitere Zero-Day-Lücken, wenn sich die Hacker nun auf Unternehmens- und Verbraucheranwendungen konzentrieren.
