Pwn2Own Berlin: Windows 11 und Exchange gingen schnell in die Knie

Am zweiten Tag von Pwn2Own Berlin 2026 haben Sicherheits­forscher 15 bisher unbekannte Sicherheitslücken in beliebten Produkten wie Microsoft Exchange, Windows 11 und Red Hat Enterprise Linux für Workstations ausgenutzt.

OffensiveCon in Berlin

Gemeinsam sammelten sie an diesem Tag 385.750 US-Dollar an Prämien - ein klares Zeichen dafür, dass selbst aktuell gepatchte Systeme noch immer Angriffsflächen bieten. Die Veranstaltung findet im Rahmen der OffensiveCon in Berlin statt und setzt bewusst auf Enterprise-Welt und IT-Sicherheit in der KI-Ära.

Die Regeln sind einfach. Alle Geräte laufen mit den neuesten Betriebs­system­versionen, und jede Demonstration muss einen echten Exploit zeigen, der bis zur Ausführung von beliebigem Code reicht. Danach bekommen die Hersteller 90 Tage, um die Lücken zu schließen, bevor die Details öffentlich werden.

Probleme aufgezeigt

Höhepunkt des zweiten Tages von Pwn2Own Berlin war der Exploit von Cheng-Da Tsai (Orange Tsai) von DEVCORE. Er kombinierte drei Sicherheitslücken in Microsoft Exchange zu einem Remote-Code-Execution-Angriff mit System-Rechten - ein Szenario, das im Produktionsbetrieb zu schwerwiegenden Verletzungen führen könnte.

Für diese Kaskade gab es 200.000 US-Dollar. Parallel knackte Siyeon Wi Windows 11 über eine Integer-Overflow-Schwachstelle und erzielte 7.500 US-Dollar; Ben Koo von Team DDOS erweiterte seine Rechte auf root auf Red Hat Enterprise Linux und bekam 10.000 US-Dollar. Auch der NVIDIA Container Toolkit wurde zweimal mit sogenannten "use-after-free"-Fehlern ausgenutzt.

Im Bereich Künstliche Intelligenz bewiesen Forscher, dass auch moderne Coding-Assistenten wie Cursor AI oder die OpenAI-Codex-Engine nicht immun sind. Zero-Day-Exploits in diesen Werkzeugen brachten Preise zwischen 15.000 und 30.000 US-Dollar.

Bereits am ersten Tag waren Windows 11 und Microsoft Edge mehrfach betroffen, darunter ein komplexer Sandbox-Escape in Edge, der Orange Tsai weitere 175.000 US-Dollar einbrachte. Selbst Plattformen, die gern als "sicher" beworben werden, waren ein leichtes Ziel für geschickte Angreifer. Es gab aber auch einige Probleme für die Hacker im Wettbewerb, sodass die Gruppen unter anderem an SharePoint und Mozilla Firefox in der vorgegebene Zeit scheiteren.

Wie schätzt ihr die Meldung über die getroffenen Systeme ein? Schreibt eure Meinung in die Kommentare.


Siehe auch: