الأمن التقني

هاكرز يحصدون 560 ألف دولار من ثغرات جوجل بكسل 10 في مسابقة Pwn2Own

اختتمت مسابقة Pwn2Own Ireland 2026 للتحدي الأمني بتوزيع أكثر من 1.2 مليون دولار على المشاركين، حيث تصدرت ثغرات هاتف Google Pixel 10 قائمة الجوائز، مما يسلط الضوء على استمرار قيمة الاستغلال اليدوي في عصر الذكاء الاصطناعي.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 9 أكتوبر 2026 · آخر تحديث: 9 أكتوبر 2026 · 6 دقائق قراءة

هاكرز يحصدون 560 ألف دولار من ثغرات جوجل بكسل 10 في مسابقة Pwn2Own — الصورة: SecurityWeek

الخلاصة

حصل ثلاثة فرق على أكثر من 560 ألف دولار لاستغلال ثغرات هاتف Google Pixel 10، مع فوز Ikotas Labs بكامل مبلغ 300 ألف دولار.
حصلت أجهزة أخرى مثل Sonos Era 300 وOracle Autonomous AI Database وOpenAI Codex على جوائز تتراوح بين 20 ألفًا و50 ألف دولار.
لم يتم استهداف iPhone 17 وWhatsApp على الرغم من أن كلاً منهما كان يحمل جائزة قصوى قدرها 300 ألف دولار.
ستتلقى الشركات المتضررة تفاصيل كاملة عن جميع الثغرات المكتشفة.
أخبار ذات صلة: تواجه TP-Link دعاوى قضائية بسبب ثغرات أجهزة التوجيه، وتم إصلاح 25 ثغرة في تحديثات Android لشهر أكتوبر 2026.

مسابقة Pwn2Own Ireland 2026 توزع أكثر من 1.2 مليون دولار

اختتمت مسابقة Pwn2Own Ireland 2026 للتحدي الأمني بابواب مغلقة، حيث حصل المشاركون على أكثر من 1.2 مليون دولار مقابل استغلال ثغرات في الهواتف الطابعة ومكبرات الصوت الذكية ومراكز المنزل الذكي وأجهزة الرعاية الصحية وبنى الذكاء الاصطناعي وأدوات الترميز وقواعد بيانات السحابة. وشهد الحدث تنوعًا كبيرًا في الأهداف، مما يعكس تطور المشهد الأمني. وتم توزيع أعلى الجوائز على الفرق التي نجحت في اختراق هاتف Google Pixel 10، مما يؤكد استمرار أهمية الاستغلال اليدوي على الرغم من انتشار الأدوات الآلية. وتم تقديم التفاصيل الكاملة عن جميع الثغرات المكتشفة إلى الشركات المتضررة لتسهيل عملية التصحيح. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

ووفقًا لتقرير نشرته SecurityWeek، فإن إجمالي الجوائز البالغة 1.2 مليون دولار هو الأعلى حتى الآن في تاريخ المسابقة، مما يعكس زيادة في قيمة اكتشاف الثغرات. وتم استهداف مجموعة واسعة من الأجهزة، بدءًا من الأجهزة المحمولة وحتى أجهزة استشعار الرعاية الصحية، مما يدل على أن نقاط الضعف لا تزال موجودة في مختلف طبقات التكنولوجيا. ولم يتم استهداف iPhone 17 وWhatsApp على الرغم من أن كلاً منهما كان يحمل جائزة قصوى قدرها 300 ألف دولار، مما يشير إلى أن بعض المنصات قد تكون أكثر صعوبة في الاختراق أو أنها لم تكن ضمن قائمة الأهداف المسموح بها.

استغلال هاتف Google Pixel 10 يهيمن على الجوائز

تصدرت ثغرات هاتف Google Pixel 10 قائمة الجوائز، حيث حصل ثلاثة فرق بشكل جماعي على أكثر من 560 ألف دولار. وحصل فريق Ikotas Labs على كامل مبلغ 300 ألف دولار بعد نجاحهم في ربط عدة ثغرات لاختراق الهاتف عن بُعد. وفي الوقت نفسه، حصل كل من Tim Becker وYves Bieri على 150 ألف دولار لاستغلالهم ثغرة في Pixel، لكنهما لم يحصلان على المبلغ الكامل لأن استغلالهم تضمن ثغرة معروفة مسبقًا. أما الفريق الثالث، Dimitrios Valsamaras وKen Gannon، فحصل على 112.5 ألف دولار بعد نجاحهم في ربط ثغرة يوم الصفر مع ثغرة معروفة سابقًا. وكانت هذه هي المرة الثانية على التوالي التي يحصل فيها Valsamaras وGannon على جوائز كبيرة، حيث حصلا على 50 ألف دولار العام الماضي لاستغلالهما ثغرات في هاتف Samsung Galaxy S25، بما في ذلك المساعد الافتراضي Bixby.

وتسلط هذه النتائج الضوء على الطلب المستمر على استغلال الثغرات في أنظمة Android، على الرغم من التحسينات الأمنية المستمرة من Google. ويظهر نجاح Ikotas Labs أن الجمع بين عدة ثغرات يمكن أن يؤدي إلى اختراق قوي، بينما يسلط انخفاض جائزة Becker وBieri الضوء على أهمية استهداف الثغرات غير المعروفة فقط. ويواصل Valsamaras وGannon سجلهما القوي في استغلال الثغرات في أجهزة Samsung، مما يدل على أن نقاط الضعف في البرامج الثابتة للأجهزة لا تزال هدفًا مربحًا.

جوائز كبيرة لأنظمة أخرى ومكونات المنزل الذكي

بالإضافة إلى استغلال هاتف Pixel، حصل باحث على جائزة قدرها 50 ألف دولار لاستغلاله ثغرة في مكبر الصوت الذكي Sonos Era 300. وتم توزيع جوائز قدرها 40 ألف دولار على عدة استغلالات لأنظمة مثل Oracle Autonomous AI Database وOpenAI Codex وNvidia’s Dynamo AI inference framework وLiteLLM AI gateway وPhilips Hue Bridge Pro smart lighting hub. وحصل باحثون على حوالي 30 ألف دولار لاستغلالهم ثغرات في هاتف Samsung Galaxy S26 وHome Assistant Green smart home hub. وتم منح 20 ألف دولار لمشاركين نجحوا في اختراق طابعات Lexmark وBrother، بالإضافة إلى جهاز Garmin Index BPM لمراقبة ضغط الدم.

وشملت قائمة الجوائز الأصغر التي تتراوح بين 4,250 و17,500 دولار استغلالات لأنظمة Sonos Era وGalaxy S26 وLiteLLM وPhilips Hue Bridge Pro وLexmark CX532adwe وOracle Autonomous AI Database وHome Assistant Green وChroma وGarmin Index BPM وCanon imageFORCE 1643F. وتم تقديم جميع التفاصيل التقنية إلى الشركات المتضررة لتمكينها من تطوير التصحيحات اللازمة. ويوضح هذا النطاق الواسع من الأهداف أن مشهد التهديدات يمتد إلى ما هو أبعد من الهواتف الذكية ليشمل البنية التحتية السحابية وإنترنت الأشياء.

تأثير الثغرات واستجابة البائعين

ستتلقى الشركات المتضررة ملخصًا تفصيليًا عن جميع الثغرات المكتشفة، مما يسمح لها بتقييم المخاطر وتطبيق التصحيحات بشكل استباقي. وتمتنع لجنة المسابقة عن نشر تفاصيل الاستغلال علنًا لحماية المستخدمين حتى تتمكن الشركات من معالجة نقاط الضعف. ولم يتم استهداف iPhone 17 وWhatsApp على الرغم من أن كلاً منهما كان يحمل جائزة قصوى قدرها 300 ألف دولار، مما يشير إلى أن بعض المنصات قد تكون أكثر صعوبة في الاختراق أو أنها لم تكن ضمن قائمة الأهداف المسموح بها.

وتأتي هذه النتائج في الوقت الذي تواجه فيه شركات مثل TP-Link دعاوى قضائية بسبب ثغرات أجهزة التوجيه الخاصة بها، بينما قامت Google بتضييق نطاق برنامجها لمكافآت اكتشاف الثغرات في المصادر المفتوحة بسبب زيادة عدد التقارير غير الصالحة. وتسلط مسابقة Pwn2Own Ireland 2026 الضوء على الحاجة المستمرة للتعاون بين الباحثين الأمنيين ومصنعي الأجهزة لضمان بقاء النظام البيئي الرقمي آمنًا.

أخبار أمنية ذات صلة

في أخبار ذات صلة، تواجه TP-Link دعاوى قضائية على مستوى الولاية وعمليات تدقيق جديدة بسبب ثغرات أجهزة التوجيه الخاصة بمزودي خدمة الإنترنت، مما يسلط الضوء على التدقيق المتزايد في أمن أجهزة إنترنت الأشياء. وتم إصلاح 25 ثغرة أمنية في تحديثات Android لشهر أكتوبر 2026، مما يدل على جهود Google المستمرة لمعالجة نقاط الضعف المعروفة. وفي الوقت نفسه، قامت Google بتضييق نطاق برنامجها لمكافآت اكتشاف الثغرات في المصادر المفتوحة بسبب زيادة عدد التقارير غير الصالحة التي يتم إرسالها عبر الأدوات الآلية.

وتسلط هذه التطورات الضوء على المشهد الأمني المتغير، حيث يتعين على كل من الباحثين الأمنيين والشركات مواكبة التهديدات الناشئة والتكيف معها. وتوفر مسابقة Pwn2Own Ireland 2026 منصة قيمة للباحثين لإثبات مهاراتهم، بينما توفر للشركات رؤى حول نقاط الضعف الحالية في منتجاتها.