Pwn2Own Berlin 2026 首日 24 個零日漏洞曝光：Windows 11、Edge 被攻破

瀏覽器沙盒原本的設計是把網頁內容與作業系統隔離，避免惡意網站直接控制電腦。一旦攻擊者能「逃出沙盒」，就有機會從被入侵的網頁環境進一步控制底層系統。

Windows 11 首日三度被攻破

Microsoft 旗艦作業系統 Windows 11 在首日亦被成功攻破三次，全部都是透過新的 權限提升（Privilege Escalation）零日漏洞。

成功示範包括：

• Angelboy 與 TwinkleStar03（DEVCORE Internship Program）— Windows 11 提權漏洞，獎金 30,000 美元。
• Marcin Wiązowski — Windows 11 提權漏洞，獎金 30,000 美元。
• Kentaro Kawane（GMO Cybersecurity） — Windows 11 提權漏洞，獎金 30,000 美元。

這類提權漏洞通常讓攻擊者在已取得有限存取權限後，進一步提升至 Administrator 或 SYSTEM 等最高權限。

首日整體戰果

根據比賽主辦方 Zero Day Initiative（ZDI）與安全報告整理，Pwn2Own Berlin 2026 首日的主要成果包括：

• 24 個獨立零日漏洞被成功展示。
• 22 次攻擊嘗試 針對常見軟件平台。
• 總獎金 523,000 美元。

攻擊目標除了作業系統與瀏覽器，也包括 AI 工具、開發平台以及基礎設施軟件，反映企業技術的攻擊面正不斷擴大。

同時間：Exchange Server 零日漏洞被實際利用

就在研究員於比賽環境展示漏洞的同時，Microsoft 亦公開另一個 正在現實世界被攻擊者利用的零日漏洞。

該漏洞編號為 CVE‑2026‑42897，影響企業常用的 Microsoft Exchange Server（自架版本）。

漏洞屬於 跨站腳本（XSS） 類型，原因是 網頁生成過程未正確過濾輸入資料。

已知重點包括：

• 影響 Exchange Server 2016、2019 以及 Subscription Edition。
• 攻擊者可透過惡意內容，在 Outlook on the web（OWA）會話 中執行惡意腳本。
• Microsoft 已確認該漏洞 正在被實際攻擊利用。

雖然這個 Exchange 零日漏洞披露時間與 Pwn2Own 比賽接近，但 目前沒有證據顯示 CVE‑2026‑42897 是比賽中展示的漏洞之一。

Pwn2Own 漏洞之後會發生什麼？

Pwn2Own 的漏洞處理流程採用 協調披露（coordinated disclosure），由 Trend Micro 的 Zero Day Initiative（ZDI） 負責。

當研究員成功展示漏洞後：

1. 漏洞技術細節會 私下提交給受影響廠商。
2. 廠商一般有 約 90 天時間開發及發布安全更新。
3. 修補程式推出後，漏洞技術細節才會 公開發表。

這種機制的目標是：讓研究員可以展示真實攻擊技術，同時又不會在修補前讓漏洞細節落入惡意攻擊者手中。

為何這些結果值得關注

Pwn2Own Berlin 2026 首日其實揭示了網絡安全的兩個現實：

首先，即使是 Windows 11 或 Microsoft Edge 這類成熟平台，仍然可能存在可被專業研究員串連利用的漏洞。

同時，在比賽外的真實世界中，攻擊者亦持續利用未修補的零日漏洞，例如這次被披露的 Exchange Server CVE‑2026‑42897。

Pwn2Own 的目的正是把這些漏洞 提前在受控環境中曝光，讓廠商有時間修補，減少它們被犯罪組織武器化的機會。