Pwn2Own Ireland 2026 s’est achevé le 9 octobre 2026 avec 98 failles zero-day démontrées et 1 262 000 dollars de primes, dominé par Ikotas Labs. Le palmarès confirme le basculement du terrain de chasse des chercheurs vers le mobile et l’infrastructure IA.

Divulgué le 11 août 2026, CVE-2026-62911 permet à un attaquant disposant d’un accès de rejouer une authentification capturée pour élever ses privilèges sur Microsoft Exchange, et un PoC public circule déjà. Près de 22 000 serveurs restaient exposés fin août ; si vous êtes sur Exchange 2016 sans ESU, le correctif n’est pas une option, c’est la migration qui s’impose.