🔓 На Pwn2Own взломали OpenAI Codex, Samsung Galaxy S26 и инфраструктуру для ИИ. Организаторы подтвердили успешную атаку на Codex через внедрение аргументов, а также демонстрации против LiteLLM и Oracle Autonomous AI Database. Одна из команд использовала сразу семь ранее неизвестных уязвимостей для атаки на Philips Hue Bridge Pro.

Это результаты соревнования с контролируемыми условиями. Они показывают работающие способы атаки, но сами по себе не подтверждают, что преступники уже используют эти ошибки. В сводке организаторов пока нет полного набора CVE, затронутых версий и инструкций по обновлению. Владельцам соответствующих устройств и администраторам сервисов стоит следить за бюллетенями производителей и устанавливать выпущенные исправления.

#Pwn2Own #Уязвимости #ИБ #ZeroDay
@Rublev_YouTube