Bezpečnostní výzkumník tvrdí, že chytré televize Samsung bez mikrofonu mohou k odposlechu okolí využívat připojená zařízení, jako jsou soundbary nebo Bluetooth mikrofony. Zjištěný software podle něj shromažďuje zvukové události i síťová data a odesílá je výrobci pro účely cílení reklamy.
Samsung vydal bezpečnostní aktualizace, které opravují několik zranitelností včetně 7 s vysokou závažností v mobilních zařízeních a službě Continuity Service pro Windows. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní mechanismy a spustit libovolný kód.
Pořadatelé informovali o průběhu třetího dne soutěže Pwn2Own Ireland 2026, během kterého proběhlo 17 naplánovaných pokusů o prolomení cílů. Mezi testovanými zařízeními a službami byly například Google Pixel 10, Samsung Galaxy S26, systémy chytré domácnosti či tiskárny značek Brother, Canon a Lexmark.
Podle zprávy získali bezpečnostní výzkumníci během druhého dne soutěže Pwn2Own Ireland 2026 odměny ve výši 232 500 dolarů za zneužití 45 unikátních zero-day zranitelností. Během akce byl mimo jiné opakovaně prolomen telefon Samsung Galaxy S26.
Podle NCSC-NL společnosti Google a Samsung opravily zranitelnosti v systému Android a produktech Samsung Mobile. Chyby mohou útočníkům umožnit eskalaci oprávnění, únik informací, odmítnutí služby i převzetí kontroly nad zařízením, a to lokálně nebo vzdáleně bez nutnosti interakce uživatele.
Zdroj uvádí rozpis a průběh druhého dne soutěže Pwn2Own Ireland 2026, kde je naplánováno 24 pokusů o prolomení zařízení a technologií včetně Samsung Galaxy S26, Home Assistant Green, Lexmark CX532adwe či různých AI infrastruktur. Během předchozího dne bylo podle pořadatelů vyplaceno 388 500 dolarů za 32 unikátních zero-day zranitelností.
Během prvního dne soutěže Pwn2Own Ireland 2026 bezpečnostní výzkumníci dvakrát prolomili zařízení Samsung Galaxy S26. Podle zprávy celkem zneužili 32 zero-day zranitelností a získali odměny ve výši 388 500 dolarů.
Během prvního dne soutěže Pwn2Own Ireland 2026 proběhlo 21 pokusů zaměřených na zařízení Samsung, Pixel či tiskárny Brother. V jednom ze zaznamenaných pokusů se týmu Ikotas Labs nepodařilo zprovoznit exploit pro tiskárnu Brother MFC-L8970CDW ve vymezeném časovém limitu.
Pořadatelé zveřejnili oficiální harmonogram hackerské soutěže Pwn2Own Ireland 2026 v Corku, která zahrnuje přes 60 přihlášených pokusů. Bezpečnostní výzkumníci z celého světa cílí na chytré telefony, tiskárny, chytrou domácnost i AI infrastrukturu.
Podle společnosti Huntress útočníci zneužili systém Samsung MagicINFO k instalaci nástroje AnyDesk, vypnutí programu Defender a následné kompilaci těžaře měny Monero přímo na koncovém bodě oběti. Analýza přináší také přehled detekčních signálů.
V knihovně Samsung rlottie byla odhalena zranitelnost CVE-2026-91826 s hodnocením CVSS 7.8, která spočívá v přetečení vyrovnávací paměti na zásobníku. Podle ZDI umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž ke zneužití je vyžadována interakce s knihovnou.
Podle kanadského Cyber Centre vydala společnost Samsung bezpečnostní aktualizaci pro mobilní zařízení ve verzích předcházejících SMR-SEP-2026. Tato aktualizace řeší několik zjištěných zranitelností.
Zdroj uvádí, že chyba v procesoru TIFF souborů na zařízeních Samsung Galaxy S25 umožňuje vzdáleným útočníkům spustit libovolný kód. Zneužití vyžaduje interakci uživatele, například návštěvu škodlivé stránky nebo otevření škodlivého souboru. Zdroj jí přiřadil hodnocení CVSS 8.8.
Zdroj oznámil, že soutěž Pwn2Own Ireland 2026 se uskuteční od 6. do 9. října 2026 v Corku. Registrace se uzavírá 1. října 2026, do soutěže se mohou přihlásit výzkumníci s životním příjmem nejméně 15 000 dolarů z programu ZDI, kapacita je omezena na 80 účastníků. Soutěž nabídne sedm kategorií: mobilní telefony, chytré domácí zařízení, wellness zařízení, tiskárny, messaging aplikace, AI infrastrukturu a AI coding agenty.