Pwn2Own Berlin 2026: 24 Zero-Day-Exploits erschüttern die IT-Welt am ersten Tag
Marie Günther
Pwn2Own Berlin 2026: 24 Zero-Day-Exploits erschüttern die IT-Welt am ersten Tag
Erster Tag des Pwn2Own Berlin 2026 endet mit spektakulären Zero-Day-Exploits
Der erste Tag des Pwn2Own Berlin 2026 ist mit einer Reihe hochkarätiger Angriffe zu Ende gegangen. Sicherheitsforscher demonstrierten 24 bisher unbekannte Schwachstellen in gängiger Software und streichten dabei mehr als eine halbe Million US-Dollar an Prämien ein. Im Fokus standen erfolgreiche Attacken auf KI-Tools, Betriebssysteme und Webbrowser.
Der Wettbewerb startete mit 22 Teilnehmern, die verschiedene Plattformen ins Visier nahmen. Zwei unabhängige Teams nutzten Schwachstellen in OpenAIs Codex-Coding-Agent aus und sicherten sich jeweils 40.000 Dollar. Weitere 40.000 Dollar gingen an k3vg3n für die Entdeckung einer Lücke in der LiteLLM-KI-Plattform, während STARLabs SG denselben Betrag für einen Zero-Day in LM Studio erhielt.
Windows 11 wurde gleich dreimal geknackt – jeder erfolgreiche Angriff brachte den Hackern 30.000 Dollar ein. Valentina Palmiotti von IBM X-Force Offensive Research verließ die Bühne mit 70.000 Dollar nach zwei gelungenen Demonstration. Die höchste Einzelprämie des Tages in Höhe von 175.000 Dollar ging an Orange Tsai vom DEVCORE Research Team für einen Sandbox-Ausbruch in Microsoft Edge.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Auch Satoki Tsuji von Ikotas Labs machte von sich reden: Er erhielt 20.000 Dollar für die Ausnutzung einer Schwachstelle in der NVIDIA Megatron Bridge. Bis zum Ende des Tages hatten die Teilnehmer insgesamt 523.000 Dollar an Prämien eingestrichen.
Die Veranstalter bestätigten, dass am zweiten Tag neue Ziele angegriffen werden – mit einem Preisgeld von über einer Million US-Dollar, das gewonnen werden kann.
Der erste Tag des Pwn2Own Berlin 2026 hat kritische Sicherheitslücken in weit verbreiteter Software und KI-Systemen offenbart. Mit 24 aufgedeckten Zero-Days und hohen Prämien hat die Veranstaltung bereits Maßstäbe in der Cybersicherheitsforschung gesetzt. Der zweite Tag verspricht noch höhere Spannung, wenn neue Herausforderungen präsentiert werden.
