Win11 被攻破 3 次：Pwn2Own Berlin 2026 首日发放 52.3 万美元奖金
阅读原文· ithome.com2026年柏林Pwn2Own黑客大赛首日，安全研究员共报告24个零日漏洞，累计获得52.3万美元奖金。Windows 11成为重点目标，被成功攻破3次。其中，Orange Tsai通过串联4个逻辑漏洞实现Microsoft Edge浏览器沙箱逃逸，独获17.5万美元最高单项奖金。其他成果还包括攻破Red Hat Linux、NVIDIA容器工具包以及多个AI平台（如OpenAI Codex、LiteLLM和LM Studio），相关漏洞奖金在2万至5万美元不等。
IT之家 5 月 15 日消息，2026 年柏林 Pwn2Own 开赛首日，来自全球各地的安全研究员挖掘报告 24 个零日漏洞，成功拿到 523000 美元（现汇率约合 355.7 万元人民币）奖金。
其中 Orange Tsai 通过串联 4 个逻辑漏洞，在 Microsoft Edge 浏览器上完成沙箱逃逸，单项奖金达到 175000 美元。
Windows 11 成为本次活动首日重点目标之一，Angelboy 和 TwinkleStar03、Marcin Wiązowski、以及 GMO Cybersecurity 的 Kentaro Kawane 都演示了新的提权零日。
针对企业和 AI 相关产品，Valentina Palmiotti 在拿下 Red Hat Linux for Workstations 的 root 权限后，又发现 NVIDIA Container Toolkit 零日，分别获得 20,000 美元和 50,000 美元。
k3vg3n 通过 3 个漏洞让 LiteLLM 失效，Satoki Tsuji 和 haehae 则利用 NVIDIA Megatron Bridge 零日拿到奖金。
OpenAI Codex 也被纳入攻击范围。Compass Security 和 Doyensec 的 maitai 都成功攻破这一编码智能体，各自获得 40,000 美元。haehae 还提交了 Chroma 零日，STARLabs SG 则攻破 LM Studio，分别拿到 20000 美元和 40000 美元。