Security · 7.10.2026
Beim Hackathon Pwn2Own wurden am ersten Tag 32 Zero-Day-Sicherheitslücken demonstriert, unter anderem in aktuellen Smartphones, Smart-Home-Zentralen und Druckern.
Am ersten Tag des renommierten Hacking-Wettbewerbs Pwn2Own haben Sicherheitsforscher zahlreiche bisher unbekannte Schwachstellen in populären Verbraucher- und Netzwerkgeräten demonstriert. Insgesamt wurden 32 Zero-Day-Lücken offengelegt, die unter anderem das Flaggschiff-Smartphone Samsung Galaxy S26, die Smart-Home-Steuerung Philips Hue Bridge sowie diverse Drucker und KI-Dienste betreffen. Die erfolgreichen Angriffe zeigen erneut, wie verwundbar moderne IoT- und Mobilgeräte ohne aktuelle Sicherheitsupdates sind.
Für IT-Verantwortliche und Administratoren in Unternehmen verdeutlicht dieser Vorfall das latente Risiko von Schatten-IT und vermeintlich harmlosen IoT-Geräten im Firmennetzwerk. Sowohl Smartphones als auch smarte Beleuchtungssysteme und Netzwerkdrucker sind häufig direkt oder indirekt mit dem internen Netz verbunden. Gelingt es Angreifern, eine Zero-Day-Lücke in einer Smart-Home-Bridge wie Philips Hue oder einem Drucker auszunutzen, können sie diese Geräte als Einfallstor nutzen, um sich seitwärts (Lateral Movement) im Netzwerk zu bewegen. Da solche Geräte im IT-Alltag selten im Fokus der Überwachung stehen, bleiben Kompromittierungen oft über längere Zeit unbemerkt. Auch die Anfälligkeit moderner Smartphones im geschäftlichen Einsatz (BYOD) stellt ein erhebliches Sicherheitsrisiko für sensible Unternehmensdaten dar.
Da es sich bei den auf dem Wettbewerb gezeigten Schwachstellen um Zero-Day-Lücken handelt, existieren zum Zeitpunkt der Demonstration meist noch keine offiziellen Patches der Hersteller. Die Anbieter haben nun in der Regel 90 Tage Zeit, um Sicherheitsupdates bereitzustellen, bevor Details zu den Lücken veröffentlicht werden. IT-Verantwortliche und Admins sollten folgende Sofortmaßnahmen ergreifen:
Die Ergebnisse des Pwn2Own-Wettbewerbs sind ein Weckruf für die Absicherung von Peripherie- und IoT-Geräten im Unternehmensumfeld. Die Konzentration auf die Absicherung von Servern und klassischen Endpoints reicht längst nicht mehr aus, um moderne Bedrohungsszenarien effektiv abzuwehren.
Quelle: Golem Security