Pwn2Own Irlanda 2026, celebrado hoy, se ha cerrado con 98 vulnerabilidades de día cero y más de 1,2 millones de dólares repartidos en premios, según el balance del evento. Los investigadores han enseñado fallos en móviles, impresoras, altavoces inteligentes, hubs para el hogar conectado, herramientas de desarrollo, bases de datos en la nube e incluso en un tensiómetro conectado.
Si esta edición ha servido para algo, ha sido para enseñar qué aparatos le quitan ahora mismo el sueño a la industria de la seguridad. Los investigadores se han llevado más de 1,2 millones de dólares después de demostrar 98 vulnerabilidades de día cero en móviles, impresoras, altavoces inteligentes, hubs para el hogar conectado, herramientas de desarrollo, bases de datos en la nube y hasta un tensiómetro conectado, de acuerdo con los resultados del certamen.
Por encima del resto ha estado el Google Pixel 10. Tres ataques con éxito contra el Google Pixel 10 han sumado más de 560.000 dólares, la cifra más alta de una sola categoría en todo el concurso, según los resultados de Pwn2Own Irlanda 2026.
El premio más vistoso ha sido para Ikotas Labs. La organización le ha adjudicado los 300.000 dólares completos tras encadenar varios fallos y comprometer de forma remota un Google Pixel 10. En competiciones de este tipo no es nada frecuente cobrar la recompensa íntegra, así que el resultado apunta a una cadena de explotación especialmente sólida y, sobre todo, poco común.
Y no fueron los únicos en conseguirlo con el Google Pixel 10: Tim Becker y Yves Bieri se han llevado 150.000 dólares por otra explotación del Google Pixel 10, mientras que Dimitrios Valsamaras y Ken Gannon han recibido 112.500 dólares, según los datos del certamen.
En esos dos casos, la cantidad final bajó porque sus cadenas incluían vulnerabilidades que la organización ya conocía. Ese matiz ayuda a entender cómo se reparten los premios en Pwn2Own. No basta con que el ataque funcione: también cuenta la novedad técnica que aporta. Cuanto más original y más completo sea el hallazgo, más sube el pago.
No todo ha girado alrededor de Google. Un exploit contra el Sonos Era 300 ha permitido ganar 50.000 dólares, y varias demostraciones sobre Oracle Autonomous Database, Codex, Nvidia Dynamo, LiteLLM y el Philips Hue Bridge Pro han terminado con premios de 40.000 dólares, según los resultados de Pwn2Own Irlanda 2026.
También ha habido recompensas en torno a los 30.000 dólares por ataques al Samsung Galaxy S26 y a Home Assistant Green, según el balance del evento. La lista de objetivos ha sido amplia: desde impresoras y hubs domésticos hasta el Garmin Index BPM, un monitor de presión arterial conectado. La foto que deja el certamen va por ahí: la superficie de ataque en productos de consumo sigue ensanchándose y ya no se queda solo en el móvil o el portátil.
Como suele pasar en Pwn2Own, los detalles técnicos de los exploits se están compartiendo de forma confidencial con los fabricantes afectados. El proceso acostumbra a seguir el modelo de divulgación responsable de Zero Day Initiative (ZDI), que normalmente da 90 días a los proveedores para publicar parches antes de que la información salga a la luz.
Y hay otro detalle curioso: nadie ha intentado comprometer el iPhone 17 ni WhatsApp, a pesar de que ambos ofrecían un premio máximo de 300.000 dólares, según la organización.
Author: Manuel Bosque
{
"social": {
"email": "",
"facebook": "",
"twitter": "",
"linkedin": ""
},
"ja-JP": "",
"de-DE": "Manuel Bosque schreibt bei Softonic über Software: Desktop-Programme, Produktivitätswerkzeuge und kleine Tools, die ein Problem wirklich lösen. Sein Maßstab ist praktisch — was ein Programm tatsächlich leistet, was es dafür verlangt und für wen es sich lohnt —, deshalb misstraut er Funktionslisten und testet lieber selbst. Er gehört zum Team, das festlegt, wie Software auf der Seite behandelt wird, und arbeitet täglich mit KI-Werkzeugen in der redaktionellen Produktion.",
"en-US": "Manuel Bosque covers software at Softonic: desktop programs, productivity tools and the small utilities that solve one problem well. His approach is practical — what a program actually does, what it asks in return and who it is for — which is why he distrusts feature lists and prefers to test. He is part of the team that decides how software gets covered on the site, and works daily with AI tools applied to editorial production.",
"es-ES": "Manuel Bosque se ocupa de la cobertura de software en Softonic: programas de escritorio, herramientas de productividad y utilidades pequeñas que resuelven bien un solo problema. Su criterio es práctico —qué hace realmente un programa, qué pide a cambio y a quién le sirve—, y por eso desconfía de las listas de funciones y prefiere probar. Forma parte del equipo que decide cómo se cuenta el software en la web y trabaja a diario con herramientas de IA aplicadas a la producción editorial.",
"fr-FR": "Manuel Bosque couvre les logiciels chez Softonic : programmes de bureau, outils de productivité et petits utilitaires qui résolvent bien un seul problème. Son approche est pratique — ce qu'un logiciel fait vraiment, ce qu'il demande en échange et à qui il s'adresse —, d'où sa méfiance envers les listes de fonctionnalités et sa préférence pour l'essai. Il fait partie de l'équipe qui définit la manière de traiter le logiciel sur le site et travaille au quotidien avec des outils d'IA appliqués à la production éditoriale.",
"it-IT": "Manuel Bosque si occupa di software su Softonic: programmi per il desktop, strumenti di produttività e piccole utility che risolvono bene un solo problema. Il suo criterio è pratico — cosa fa davvero un programma, cosa chiede in cambio e a chi serve — e per questo diffida degli elenchi di funzioni e preferisce provare. Fa parte del team che decide come si racconta il software sul sito e lavora ogni giorno con strumenti di IA applicati alla produzione editoriale.",
"nl-NL": "Manuel Bosque schrijft bij Softonic over software: desktopprogramma's, productiviteitstools en kleine hulpprogramma's die één probleem echt oplossen. Zijn maatstaf is praktisch — wat een programma werkelijk doet, wat het daarvoor vraagt en voor wie het nuttig is — en daarom wantrouwt hij functielijstjes en test hij liever zelf. Hij maakt deel uit van het team dat bepaalt hoe software op de site wordt behandeld en werkt dagelijks met AI-tools in de redactionele productie.",
"pl-PL": "Manuel Bosque zajmuje się oprogramowaniem w Softonicu: programami na komputer, narzędziami do pracy i niewielkimi aplikacjami, które dobrze rozwiązują jeden problem. Jego kryterium jest praktyczne — co program naprawdę robi, czego wymaga w zamian i komu się przyda — dlatego nie ufa listom funkcji i woli sprawdzić sam. Należy do zespołu, który decyduje, jak pisać o oprogramowaniu w serwisie, i codziennie korzysta z narzędzi AI w produkcji redakcyjnej.",
"pt-BR": "Manuel Bosque cobre software na Softonic: programas para desktop, ferramentas de produtividade e pequenos utilitários que resolvem bem um problema só. Seu critério é prático — o que um programa realmente faz, o que pede em troca e para quem serve — e por isso desconfia de listas de recursos e prefere testar. Faz parte da equipe que define como o software é abordado no site e trabalha diariamente com ferramentas de IA aplicadas à produção editorial."
}
View all posts by Manuel Bosque
