Pwn2Own Berlin 2026: 24 Zero-Day-Lücken entdeckt – über 500.000 Dollar Prämien verteilt
Mia Schmitt
Pwn2Own Berlin 2026: 24 Zero-Day-Lücken entdeckt – über 500.000 Dollar Prämien verteilt
Erster Tag des Pwn2Own Berlin 2026: 24 Zero-Day-Schwachstellen entdeckt – Prämien von über einer halben Million Dollar ausgeschüttet
Am ersten Tag des Pwn2Own Berlin 2026 deckten Sicherheitsforscher 24 bisher unbekannte Zero-Day-Schwachstellen in führenden Softwareplattformen auf. Bei insgesamt 22 eingereichten Beiträgen erhielten die Teilnehmer Prämien in Höhe von über einer halben Million Dollar. Besonders im Fokus standen dabei KI-Systeme und weitverbreitete Betriebssystemsoftware, die gezielt angegriffen wurden.
Orange Tsai vom DEVCORE Research Team sicherte sich die höchste Einzelprämie des Tages – 175.000 Dollar – für das Überwinden der Sandbox von Microsoft Edge. Damit führte DEVCORE mit Gesamtgewinnen von 205.000 Dollar die Rangliste an.
Windows 11 wurde gleich dreimal erfolgreich angegriffen, wobei jeder Exploit den Forschern 30.000 Dollar einbrachte. Auch KI-Plattformen gerieten ins Visier: Der Sicherheitsforscher k3vg3n erhielt 40.000 Dollar für die Ausnutzung einer Schwachstelle in LiteLLM, während zwei verschiedene Teams jeweils 40.000 Dollar für Angriffe auf OpenAIs Codex erhielten.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Valentina Palmiotti von IBM X-Force Offensive Research sammelte 70.000 Dollar für zwei erfolgreiche Demonstrationen. STARLabs SG kassierte 40.000 Dollar nach der Entdeckung einer Zero-Day-Lücke in LM Studio, und Satoki Tsuji von Ikotas Labs rundete die Erfolge des Tages mit einer Prämie von 20.000 Dollar ab – für das Aufdecken einer Sicherheitslücke in NVIDIAs Megatron Bridge.
Bis zum Ende des ersten Tages summierten sich die ausgeschütteten Prämien auf 523.000 Dollar – ein deutlicher Beleg für die Konzentration des Wettbewerbs auf hochkarätige Software-Schwachstellen.
Die Ergebnisse des ersten Tages des Pwn2Own Berlin 2026 unterstreichen die wachsende Aufmerksamkeit für die Sicherheit von KI-Systemen und Betriebssystemen. Mit 24 aufgedeckten Zero-Day-Lücken und beträchtlichen Prämien zeigt die Veranstaltung sowohl das hohe Können der teilnehmenden Forscher als auch die anhaltenden Herausforderungen beim Schutz moderner Software.
