Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
La competizione Pwn2Own Berlin 2026 è iniziata con i bug hunter che hanno già guadagnato 523.000 dollari dimostrando 24 vulnerabilità zero-day uniche in tecnologie aziendali e intelligenza artificiale. Interessanti due bug di sicurezza rilevati su Microsoft Windows e su Microsoft Edge. Ora si passa ad altre ed importanti suite per ufficio.
Il mondo degli zero-day non è solo broker, attacchi alle infrastrutture critiche per scopi opportunistici o per cyber-warfare. E’ possibile da queste “armi cibernetiche“, creare community, ragazzi che si sfidano nel trovarli, tutto esclusivamente sotto il grande ombrello della Coordinated Vulnerability Disclosure (CVD).
E questo accade da diversi anni al Pwn2Own, il “circus” degli zero-day che ora si sta svolgendo a Berlino. La manifestazione organizzata da TrendAI, è dedicata all’hacking etico di tecnologie aziendali e intelligenza artificiale.
Il primo giorno, i ricercatori si sono aggiudicati 523.000 dollari dimostrando 24 vulnerabilità zero-day uniche in Windows, browser, strumenti LLM e soluzioni di containerizzazione.
Il momento più importante della prima giornata di gara è stato l’attacco del ricercatore Orange Tsai, che è riuscito a violare Microsoft Edge concatenando quattro bug logici.
Di conseguenza, è riuscito a eludere la sandbox del browser. Lo specialista ha ricevuto 175.000 dollari per questo attacco.
Anche Windows 11 è stato compromesso tre volte. Il team di ricerca DEVCORE, GMO Cybersecurity e l’esperto di sicurezza Marcin Wiązowski hanno dimostrato nuove vulnerabilità di escalation dei privilegi e hanno ricevuto 30.000 dollari ciascuno per il loro lavoro.
Valentina Palmiotti, nota con il soprannome di “chompie“, si è distinta nella competizione IBM X-Force Offensive Research (XOR). Ha vinto 20.000 dollari per aver violato Red Hat Linux per Workstation e altri 50.000 dollari per aver scoperto una vulnerabilità zero-day in NVIDIA Container Toolkit.
Tra gli altri attacchi andati a buon fine il primo giorno si annoverano:
Dopo il primo giorno, il DEVCORE Research Team è in testa con 205.000 dollari e 20,5 punti Master of Pwn. Valentina Palmiotti è al secondo posto con 70.000 dollari di premio e 7 punti Master of Pwn.
Nel secondo giorno della competizione, i partecipanti tenteranno di attaccare Microsoft SharePoint, Microsoft Exchange, Windows 11, Safari, Firefox, Cursor, OpenAI Codex, Anthropic Claude Code, LiteLLM e altri prodotti.
Secondo il regolamento della competizione, tutti i target devono essere eseguiti su versioni completamente aggiornate del sistema operativo e del software, e i partecipanti sono tenuti a dimostrare la piena esecuzione di codice arbitrario.
Successivamente, i fornitori hanno 90 giorni di tempo per rilasciare patch per i prodotti vulnerabili, dopodiché i rappresentanti della Trend Micro Zero Day Initiative renderanno pubblici i dettagli delle vulnerabilità zero-day dimostrate nella competizione.
Ricordiamo che lo scorso anno gli organizzatori di Pwn2Own hanno pagato ai ricercatori 1.078.750 dollari per aver scoperto 28 vulnerabilità zero-day uniche.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.