Pwn2Own Berlin 2026 首日：Windows 11、Edge 与 AI 平台被 24 个零日漏洞攻破

Windows 11 首日被攻破三次

微软旗舰操作系统 Windows 11 在第一天也连续遭到成功攻击，研究人员通过不同的 提权（Privilege Escalation）零日漏洞 获取更高系统权限。

成功案例包括：

• Angelboy 与 TwinkleStar03（DEVCORE Internship Program）：Windows 11 提权漏洞，奖励 30,000 美元。
• Marcin Wiązowski：Windows 11 提权漏洞，奖励 30,000 美元。
• Kentaro Kawane（GMO Cybersecurity）：Windows 11 提权漏洞，奖励 30,000 美元。

提权漏洞通常用于在攻击者已经获得初始访问权限的情况下，将权限升级到 管理员或 SYSTEM 级别控制。

首日整体战果

根据官方与安全媒体汇总，比赛第一天的整体结果包括：

• 24 个独立零日漏洞被成功利用。
• 22 次漏洞利用尝试针对主流软件平台。
• 总奖金 523,000 美元。

被攻击的目标覆盖范围很广，包括：

• 操作系统
• 浏览器
• AI 工具与开发平台
• 基础设施软件

这也反映出企业软件生态正在不断扩大攻击面。

同期披露：Exchange Server 正在被利用的零日漏洞

就在 Pwn2Own 进行的同一时间，微软还披露了一个 现实世界正在被攻击者利用的 Exchange Server 零日漏洞。

该漏洞编号 CVE‑2026‑42897，其根本原因是 网页生成过程中的输入未正确过滤，属于 跨站脚本（XSS）漏洞。

关键情况包括：

• 影响 Exchange Server 2016、2019 以及 Subscription Edition。
• 攻击者可以通过构造内容，在 Outlook on the Web 会话中执行恶意脚本。
• 微软确认该漏洞 已经在真实攻击中被利用。

尽管时间上与 Pwn2Own 非常接近，目前 没有证据表明 CVE‑2026‑42897 就是比赛中演示的漏洞之一。

Pwn2Own 漏洞接下来会怎样处理

Pwn2Own 的漏洞披露流程属于 协调式漏洞披露（Coordinated Disclosure），由 ZDI 负责执行。

在漏洞演示成功后：

1. 研究人员会将漏洞技术细节 私下提交给受影响厂商。
2. 厂商通常有 约 90 天时间开发并发布安全补丁。
3. 在补丁发布之前，漏洞技术细节不会公开。

这种机制的目标是：

• 鼓励安全研究
• 防止漏洞被黑客抢先利用
• 给厂商时间保护用户

为什么这些结果值得关注

Pwn2Own Berlin 2026 的首日结果再次说明了两点现实：

一方面，即使是 Windows 11 和 Microsoft Edge 这样的成熟平台，仍然可能存在可被专业研究人员利用的复杂漏洞链。

另一方面，现实世界中 攻击者也在持续利用零日漏洞，例如同时披露的 Exchange Server CVE‑2026‑42897。

像 Pwn2Own 这样的竞赛，正是希望把这些漏洞发现过程 从地下攻击转移到公开、受控的研究环境，让厂商在漏洞被武器化之前就能修复问题。