Pwn2Own Berlin 2026: Hacker knacken 24 Zero-Day-Lücken für über 500.000 Dollar
Philipp Koch
Pwn2Own Berlin 2026: Hacker knacken 24 Zero-Day-Lücken für über 500.000 Dollar
Erster Tag des Pwn2Own Berlin 2026: Forscher erzielen über eine halbe Million Dollar an Prämien
Am ersten Tag des Pwn2Own Berlin 2026 sicherten sich Sicherheitsforscher Prämien in Höhe von mehr als einer halben Million US-Dollar. Insgesamt wurden 22 Beiträge eingereicht, durch die 24 bisher unbekannte Zero-Day-Schwachstellen in gängiger Software aufgedeckt wurden. Die Veranstaltung machte kritische Sicherheitslücken in weitverbreiteten Systemen sichtbar – mit spektakulären Angriffsszenarien und hohen Auszahlungen.
Cashback bei deinen
Lieblingsrestaurants und Services
Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe
Die höchste Einzelprämie ging an Orange Tsai vom DEVCORE Research Team. Er erhielt 175.000 Dollar für die erfolgreiche Umgehung der Sandbox von Microsoft Edge – eine der anspruchsvollsten Exploits des Tages.
Windows 11 stand dreimal im Fokus der Angriffe; jeder der erfolgreichen Forscher erhielt 30.000 Dollar für seine Exploits. Valentina Palmiotti von IBM X-Force Offensive Research sicherte sich 70.000 Dollar, indem sie zwei separate Zero-Day-Lücken demonstrierte. Das Team von STARLabs SG erhielt 40.000 Dollar für die Entdeckung einer Schwachstelle in LM Studio.
Zu den weiteren Höhepunkten zählte k3vg3n, der drei Fehler kombinierte, um LiteLLM zu kompromittieren, wofür er 40.000 Dollar erhielt. Zwei unabhängige Teams nutzten zudem Schwachstellen in OpenAIs Codex-Coding-Agent aus und erhielten jeweils 40.000 Dollar. Satoki Tsuji von Ikotas Labs demonstrierte eine Lücke in der NVIDIA Megatron Bridge und wurde mit 20.000 Dollar belohnt.
Bis zum Ende des ersten Tages summierten sich die Prämien auf 523.000 Dollar. Die Veranstalter kündigten an, dass am zweiten Tag neue Ziele im Visier stehen und das Preisgeld auf über eine Million Dollar steigen wird.
Der Auftakt des Pwn2Own Berlin 2026 bestätigte einmal mehr den Ruf der Veranstaltung, kritische Sicherheitslücken in hochkarätiger Software aufzudecken. Die Forscher präsentierten Angriffe auf weitverbreitete Systeme und erhielten dafür beträchtliche Belohnungen. Mit einem größeren Preispool und neuen Zielen am zweiten Tag sind weitere bahnbrechende Entdeckungen zu erwarten.
