O concurso Pwn2Own Ireland 2026 terminou com 98 vulnerabilidades zero-day exploradas e 1.262.000 dólares atribuídos a várias equipas de investigação.
O concurso de cibersegurança Pwn2Own Ireland 2026 chegou ao fim, revelando dezenas de vulnerabilidades críticas em vários produtos e plataformas tecnológicas. De acordo com os dados divulgados e reportados pela BleepingComputer, os participantes conseguiram recolher um total de 1.262.000 dólares em prémios monetários após demonstrarem com sucesso a exploração de 98 falhas do tipo zero-day.
Samsung Galaxy S26 - 512GB - Azul
EAN 8806097827580Comparar preços em 1 loja
Preços nas lojas
Preços do AHT Scan sujeitos a alteração pela loja. Confirma o valor final antes da compra.
Organizado pela Zero Day Initiative (ZDI) da Trend Micro, o evento tem como principal objetivo identificar falhas de segurança desconhecidas antes que os atacantes as possam explorar em cenários reais. As regras do Pwn2Own estipulam que todos os equipamentos e softwares concorrentes devem executar as versões de firmware mais recentes, exigindo que as equipas consigam comprometer o alvo e demonstrar a execução arbitrária de código. Os fabricantes visados dispõem depois de um prazo de 90 dias para lançar correções e patches antes que a ZDI divulgue publicamente os detalhes técnicos.
Resultados por dias e principais vencedores
A competição deste ano contou com a participação de 29 equipas de investigação, que centraram os seus ataques em sete categorias distintas: telemóveis, infraestruturas de inteligência artificial, aplicações de programação baseadas em IA, aplicações de mensagens, dispositivos domésticos inteligentes, impressoras e uma nova categoria dedicada a equipamentos de saúde e bem-estar. Para contextualizar, na edição anterior do Pwn2Own Ireland (2025), os concorrentes tinham demonstrado 73 falhas zero-day, amealhando 1.024.750 dólares.
- Ikotas Labs: Foram os grandes vencedores da edição de 2026, acumulando 42,5 pontos Master of Pwn e um total de 361.000 dólares em prémios ao longo dos três dias. A equipa conseguiu comprometer o Samsung Galaxy S26, o OpenAI Codex e a Oracle Autonomous AI Database, destacando-se ainda no terceiro dia ao obter o maior prémio individual da competição — 300.000 dólares — após encadear várias falhas zero-day para invadir o Google Pixel 10.
- Xint: Conquistou o segundo lugar da tabela com 240.000 dólares em prémios e 27,5 pontos Master of Pwn.
- Team ZyGoat: Fechou o pódio na terceira posição, arrecadando 125.000 dólares e 27,5 pontos Master of Pwn.
Ao longo do evento, vários alvos de grande destaque sofreram investidas bem-sucedidas por parte de múltiplos grupos de investigadores. Logo no primeiro dia, marcas e produtos como o Samsung Galaxy S26 foram visados por Interrupt Labs, Ikotas Labs e Nguyen Thanh Dat (da Viettel Cyber Security), embora o fabricante já tivesse conhecimento prévio de algumas dessas vulnerabilidades. Nos dias seguintes, investigadores adicionais, incluindo equipas do KAIST Hacking Lab e CENSUS Labs, continuaram a quebrar as defesas dos dispositivos móveis presentes na competição.
De notar ainda que o iPhone 17 da Apple constava inicialmente na lista de potenciais alvos do evento, com um prémio máximo estipulado em 300.000 dólares para um ataque remoto bem-sucedido, mas nenhuma das equipas inscritas registou qualquer tentativa de ataque contra este dispositivo.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento