إيكوتاس لابس تفوز بجائزة Pwn2Own إيرلاند بمبلغ 361 ألف دولار
حقّق باحثو الأمن السيبراني مكاسب مالية ضخمة خلال ثلاثة أيام من المنافسات، مستغلين ثغرات حرجة في أنظمة التشغيل والأجهزة الذكية قبل وصولها إلى أيدي المهاجمين.
رضوان عبدالهاديمحرر وكاتب تقني
خاتمة المسابقة وإجمالي الجوائز
انتهت مسابقة الاختراق السنوية Pwn2Own Ireland 2026 التي نظمتها مبادرة اليوم الصفر (ZDI) التابعة لشركة Trend Micro، محققةً رقماً قياسياً جديداً في حجم الجوائز الموزعة. جمع المشاركون في نهاية المطاف 1,262,000 دولار أمريكي مقابل استغلال 98 ثغرة يوم صفر فريدة. تهدف هذه المنافسة إلى تحديد نقاط الضعف الحرجة في المنتجات التقنية قبل أن يستغلها المهاجمون في العالم الحقيقي، مما يمنح الشركات المصنعة الوقت الكافي لإصلاحها. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.
تتويج إيكوتاس لابس بالمركز الأول
تصدرت فريق إيكوتاس لابس (Ikotas Labs) قائمة الفائزين في نسخة هذا العام، حيث حصدوا 42.5 نقطة في فئة Master of Pwn ومكافأة مالية بلغت 361,000 دولار. نجح الباحثون في اختراق عدة أهداف رئيسية خلال الأيام الثلاثة، بما في ذلك هاتف سامسونج جالاكسي S26، وتطبيق OpenAI Codex للبرمجة بالذكاء الاصطناعي، وقاعدة بيانات أوراكل المستقلة للذكاء الاصطناعي. كما حصل الفريق على الجائزة الكبرى للمسابقة بقيمة 300,000 دولار في اليوم الثالث، وذلك بعد نجاحهم في تسلسل استغلال عدة ثغرات يوم صفر لاختراق هاتف Google Pixel 10. ويمكن الرجوع إلى Sergiu Gatlan للاطلاع على التفاصيل الأصلية للمصدر.
ترتيب بقية الفرق المشاركة
جاء فريق Xint في المركز الثاني محققاً مكافأة مالية قدرها 240,000 دولار و27.5 نقطة. بينما احتل فريق Team ZyGoat المركز الثالث بجوائز بلغت قيمتها 125,000 دولار ونقاط Master of Pwn مماثلة بلغت 27.5 نقطة. تعكس هذه النتائج التنافسية العالية بين فرق البحث الأمني العالمية، حيث تتطلب المنافسة مهارات متقدمة في هندسة الثغرات واستغلالها عبر بروتوكولات مختلفة.
أداء اليوم الأول: استهداف جالاكسي S26
بدأت المنافسات بقوة في اليوم الأول، حيث نجح باحثون من Interrupt Labs وIkotas Labs ونغوين تانه دات من Viettel Cyber Security في اختراق هاتف سامسونج جالاكسي S26 الرائد. ومع ذلك، كشفت التقارير أن الشركة المصنعة كانت على دراية مسبقاً ببعض الثغرات المستغلة. على الرغم من ذلك، جمع المشاركون في هذا اليوم 388,500 دولار مقابل عرض 32 ثغرة يوم صفر مختلفة، مما يؤكد استمرار وجود نقاط ضعف غير معروفة في الأجهزة الرائدة.
إنجازات اليوم الثاني: اختراقات متكررة
في اليوم الثاني، ارتفع حجم الجوائز الموزعة إلى 232,500 دولار مقابل 45 ثغرة يوم صفر فريدة. كانت أبرز اللحظات في هذا اليوم هي نجاح فريق PetoWorks، وكيونغمين كيم من مختبر KAIST Hacking Lab، وفريق من CENSUS Labs يضم ديميتريوس فالساماراس وكين غانون وتينيا فالسامارا، في إسقاط هاتف جالاكسي S26 ثلاث مرات إضافية. هذا الإنجاز يبرز صعوبة تأمين أنظمة التشغيل الحديثة ضد هجمات متعددة الطبقات.
الختام في اليوم الثالث
اختتمت المسابقة في يومها الثالث بحصيلة مالية بلغت 641,000 دولار مقابل استغلال 21 ثغرة يوم صفر. شملت الإنجازات في هذا اليوم إعادة اختراق هاتف سامسونج جالاكسي S26، بالإضافة إلى إسقاط هاتف Google Pixel 10 ثلاث مرات. توضح هذه الأرقام أن ضغط الاختبارات المكثفة خلال أيام قليلة يكشف عن ثغرات قد تبقى خفية لفترات أطول في بيئات الإنتاج العادية.
الفئات المستهدفة وقواعد المشاركة
شارك في نسخة 2026 من المسابقة 29 فريقاً بحثياً، واستهدفوا منتجات في سبع فئات رئيسية: الهواتف الذكية (سامسونج جالاكسي S26 وجوجل بكسل 10)، بنية الذكاء الاصطناعي التحتية، تطبيقات البرمجة بالذكاء الاصطناعي، تطبيقات المراسلة، أجهزة المنزل الذكي، الطابعات، وفئة جديدة مخصصة لأجهزة الصحة والعافية. كانت آيفون 17 من آبل هدفاً محتملاً بجائزة قصوى قدرها 300,000 دولار للاختراق عن بعد، لكن لم يسجل أي متسابق محاولة لاختراقه. تفرض قواعد Pwn2Own أن تعمل جميع الأجهزة على أحدث إصدارات البرامج الثابتة، وأن يثبت المتسابقون تنفيذ كود عشوائي على الهدف.
التزامات الشركات المصنعة
تلتزم الشركات المصنعة بإصدار تصحيحات أمنية للثغرات التي يتم الكشف عنها خلال مسابقة Pwn2Own خلال فترة لا تتجاوز 90 يوماً، قبل أن تشارك مبادرة اليوم الصفر (ZDI) تفاصيل الثغرات مع الجمهور. هذا الإجراء يضمن أن تصل التحديثات الأمنية إلى المستخدمين قبل أن تصبح الثغرات معروفة علنياً، مما يقلل من خطر استغلالها من قبل جهات خبيثة. في نسخة العام الماضي 2025، عرض القراصنة 73 ثغرة يوم صفر وحصلوا على 1,024,750 دولار، حيث فاز فريق Summoning Team بالجائزة الكبرى.
المصادر
- BleepingComputerHackers get $1,262,000 for 98 zero-days at Pwn2Own Ireland
تابع التسلسل الزمني
تغطية الكيانات المرتبطة
أخبار مرتبطة
هاكرز يحصدون 560 ألف دولار من ثغرات جوجل بكسل 10 في مسابقة Pwn2Own
ربح مشاركون في Pwn2Own Ireland 2026 أكثر من 560 ألف دولار من خلال استغلال ثغرات هاتف Google Pixel 10، بينما تجاوز إجمالي الجوائز 1.2 مليون دولار عبر أجهزة متنوعة.
استغلال 32 ثغرة يوم افتتاح مسابقة Pwn2Own Ireland
انطلاق مسابقة Pwn2Own Ireland 2026 باختراق هواتف سامسونج وجالاكسي واستغلال عشرات الثغرات الأمنية في مختلف فئات الأجهزة والتقنيات الحديثة.
هجوم ثلاثي على سامسونج جالاكسي S26 في مسابقة Pwn2Own
حقق باحثون أمنيون مكافآت ضخمة بعد استغلال 45 ثغرة صفرية فريدة في اليوم الثاني من مسابقة Pwn2Own آيرلندا 2026، مع تركيز خاص على اختراق هاتف سامسونج جالاكسي S26.
مايكروسوفت تطلق صلاحيات ديناميكية لتقييد وكلاء الذكاء الاصطناعي
توسّع مايكروسوفت نظام Project Perception بإضافة تقييم مخاطر مستمر وصلاحيات ديناميكية للوكلاء، معتمداً على مبدأ معاملة الوكلاء كجهات داخلية محتملة الخطر.
