مسابقة Pwn2Own: اختراق هاتف «غالاكسي S26» وأجهزة ذكية في اليوم الأول

شهد اليوم الأول من مسابقة القرصنة الأخلاقية Pwn2Own أيرلندا 2026، التي انطلقت في 6 أكتوبر بمدينة كورك، استغلال باحثين أمنيين لعشرات الثغرات غير المكتشفة سابقاً (ثغرات اليوم صفر) في أجهزة وأنظمة شهيرة.

جوائز بمئات آلاف الدولارات

وتفاوتت الأرقام المعلنة بين المصادر، إذ أفاد موقع BleepingComputer بأن المشاركين استغلوا 32 ثغرة وحصلوا على 388,500 دولار، فيما أحصى موقع CyberInsider 28 ثغرة بجوائز بلغت 342,500 دولار، مشيراً إلى خفض بعض المكافآت بسبب استخدام ثغرات معروفة مسبقاً.

أبرز الأجهزة المخترقة

• هاتف سامسونغ غالاكسي S26 الذي اختُرق أكثر من مرة.
• جهاز التحكم بالإضاءة الذكية فيليبس Hue Bridge Pro، وقاعدة بيانات أوراكل Autonomous AI Database.
• طابعات من لكسمارك وكانون، ومكبر صوت سونوس، وأداة البرمجة OpenAI Codex.

وتصدّر فريق VinSOC الترتيب بعد فوزه بـ40 ألف دولار عن سلسلة من سبع ثغرات استهدفت جهاز فيليبس، و40 ألف دولار أخرى عن هجوم على قاعدة بيانات أوراكل. وتنظم المسابقة مبادرة Zero Day Initiative، وتُبلَّغ الشركات المصنعة بالثغرات لإصلاحها قبل الكشف عن تفاصيلها.

المصادر: BleepingComputer، CyberInsider.

مصدر الصورة: KlausFoehl – ويكيميديا كومنز، رخصة CC BY-SA 3.0.