Pwn2Own Berlin 2026 首日：24 個零日漏洞擊破 Windows 11、Edge 與 AI 平台

成功的研究團隊與獎金如下：

• Angelboy 與 TwinkleStar03（DEVCORE Internship Program） — Windows 11 提權漏洞，獎金 30,000 美元。
• Marcin Wiązowski — Windows 11 提權漏洞，獎金 30,000 美元。
• Kentaro Kawane（GMO Cybersecurity） — Windows 11 提權漏洞，獎金 30,000 美元。

權限提升漏洞通常用於攻擊鏈的後段：攻擊者若已取得低權限存取（例如透過惡意檔案或瀏覽器漏洞），就能利用提權漏洞升級為 Administrator 或 SYSTEM 權限，完全控制系統。

首日整體成果

根據主辦單位與安全媒體統計，Pwn2Own Berlin 2026 首日成績包括：

• 24 個不同的零日漏洞被成功演示。
• 22 次攻擊嘗試針對主流軟體平台。
• 總獎金 523,000 美元。

攻擊目標涵蓋：

• 作業系統
• 瀏覽器
• AI 與開發工具
• Linux 與企業基礎設施軟體

這也反映出現代企業環境的攻擊面正在持續擴大。

同時間：Exchange Server 出現正在被利用的零日漏洞

就在 Pwn2Own 進行的同一時間，微軟也披露了一個 正在真實攻擊中被利用的 Exchange Server 零日漏洞。

該漏洞編號為 CVE‑2026‑42897，屬於 跨站腳本（XSS）漏洞，原因是網頁生成時對輸入資料的處理不當。

已知情況包括：

• 影響 Exchange Server 2016、2019 與 Subscription Edition。
• 攻擊者可透過特製內容在 Outlook on the web（OWA） 使用者會話中執行惡意腳本。
• 微軟確認漏洞 已被攻擊者實際利用。

需要注意的是：

目前沒有證據顯示 CVE‑2026‑42897 就是 Pwn2Own 比賽中展示的漏洞之一。

兩者之間的關聯主要是時間點重疊，以及同樣涉及微軟企業產品。

Pwn2Own 漏洞接下來會如何處理

Pwn2Own 採用的是「協調式漏洞揭露（coordinated disclosure）」流程，由 ZDI 負責管理。

當研究員成功展示漏洞後：

1. 漏洞細節會 私下提交給受影響的軟體廠商。
2. 廠商通常有 約 90 天時間開發並發布修補程式。
3. 技術細節會在修補推出後 再公開披露。

這種流程的目的，是讓漏洞研究成果能轉化為安全修補，而不是直接被攻擊者利用。

為什麼這些結果值得關注

Pwn2Own Berlin 2026 首日呈現出資安領域的兩個現實：

第一，即使是成熟平台如 Windows 11 與 Microsoft Edge，仍可能存在可被串聯利用的漏洞。

第二，在研究人員於比賽環境揭露漏洞的同時，現實世界中的攻擊者也持續利用尚未修補的 零日漏洞——例如此次的 Exchange Server 漏洞。

Pwn2Own 的核心價值就在於：把原本可能落入攻擊者手中的漏洞，提前帶入可控環境，讓廠商有時間修補。