← WORLD Δトップへ

Pwn2Own Irelandで実証されたと報じられたゼロデイ脆弱性は98件、賞金126万2,000ドル

セキュリティ未確認更新:

BleepingComputerによると、終了したPwn2Own Ireland 2026では、ゼロデイ脆弱性が98件確認された。
修正が提供される前に実証されたセキュリティ上の欠陥で、参加者には計126万2,000ドルの賞金が支払われたという。

Pwn2Own Irelandで実証されたと報じられたゼロデイ脆弱性は98件、賞金126万2,000ドル

29チームが7分野で実証

BleepingComputerによれば、29の研究チームが3日間にわたり、携帯電話、AIインフラ、AIコーディングアプリ、メッセージングアプリ、スマートホーム機器、プリンター、ウェルネス向け医療機器の7分野を対象にした。
同報道は、実証により98件のゼロデイ脆弱性が見つかったとしている。

報道で説明された大会規則では、Trend MicroのZero Day Initiativeが詳細を公表する前に、ベンダーには開示された脆弱性を修正する90日間が与えられる。

BleepingComputerは、2025年のPwn2Own Irelandで73件のゼロデイ脆弱性が実証され、賞金総額が102万4,750ドルだったと伝えている。

2026年大会は、2025年大会について伝えられた73件・102万4,750ドルに対し、98件のゼロデイ脆弱性と126万2,000ドルの賞金で終了したと報じられている。

技術詳細公開前に90日の修正期間

報じられた実証結果は、現在の消費者向け・企業向け製品に関わる脆弱性を、技術詳細の公開前にベンダーの修正期間へ移すものとなる。
報道上の件数は前年大会の数値も上回る。

情報元