Security · 6.10.2026
Beim Hacker-Wettbewerb Pwn2Own Ireland wurden am ersten Tag 32 zuvor unbekannte Sicherheitslücken in Smartphones und IoT-Geräten erfolgreich demonstriert.
Am ersten Tag des renommierten Hacking-Wettbewerbs Pwn2Own Ireland haben Sicherheitsforscher insgesamt 32 bisher unbekannte Sicherheitslücken (Zero-Days) erfolgreich ausgenutzt. Im Fokus der Angriffe standen unter anderem moderne Smartphones wie das Samsung Galaxy S26 sowie verschiedene IoT-Geräte und Netzwerkspeicher. Die Teilnehmer sicherten sich durch die erfolgreichen Kompromittierungen bereits am Auftakttag Preisgelder in Höhe von insgesamt 388.500 US-Dollar.
Die Ergebnisse von Wettbewerben wie Pwn2Own sind ein wichtiger Gradmesser für die IT-Sicherheit von Geräten, die auch in DACH-Unternehmen täglich im Einsatz sind. Mobilgeräte und vernetzte Hardware im Enterprise-Umfeld stellen oft ein unbemerktes Einfallstor für Cyberkriminelle dar. Dass Forscher am ersten Tag so viele Zero-Day-Schachstellen aufdecken konnten, zeigt, dass auch modernste Betriebssysteme und Firmware-Architekturen erhebliche Angriffsflächen bieten. Für IT-Verantwortliche verdeutlicht dies die Notwendigkeit, mobile Endgeräte (sowohl BYOD als auch firmeneigene Geräte) sowie IoT-Infrastrukturen konsequent in das Sicherheitsmonitoring einzubeziehen. Ein erfolgreicher Angriff auf ein Smartphone im Unternehmensnetzwerk kann im schlimmsten Fall zum Abfluss sensibler Geschäftsdaten oder zur Kompromittierung von Zugangsdaten für das gesamte Firmennetzwerk führen. Dies betrifft auch regulatorische Anforderungen wie die DSGVO, da der Schutz personenbezogener Daten auf mobilen Endgeräten stets gewährleistet sein muss.
Da die ausgenutzten Schwachstellen im Rahmen des Responsible-Disclosure-Verfahrens direkt an die jeweiligen Hersteller übermittelt wurden, arbeiten diese nun unter Hochdruck an entsprechenden Sicherheitsupdates. IT-Administratoren und sicherheitsbewusste Nutzer sollten folgende Maßnahmen ergreifen:
Der Auftakt des Pwn2Own-Wettbewerbs führt vor Augen, dass absolute Sicherheit ein dynamischer Prozess bleibt. Erst durch die kontrollierte Offenlegung solcher Schwachstellen können Hersteller reagieren, bevor bösartige Akteure diese im großen Stil aktiv ausnutzen. IT-Admins sollten die kommenden Update-Zyklen der betroffenen Hersteller in den nächsten Wochen besonders aufmerksam verfolgen.
Quelle: BleepingComputer