Компания Adobe выпустила экстренное обновление безопасности для программных продуктов Acrobat DC, Reader DC и Acrobat 2024, устраняющее опасную брешь в системе защиты. Речь идет об уязвимости нулевого дня, которая позволяла злоумышленникам компрометировать устройства пользователей через специально подготовленные документы. По данным специалистов по кибербезопасности, данная проблема активно эксплуатировалась в реальных атаках на протяжении последних четырех месяцев.
Технические детали и риски безопасности
Обнаруженная брешь, получившая идентификатор CVE-2026-34621, классифицируется как критическая. Она открывала возможность для удаленного внедрения вредоносного ПО при открытии вредоносного PDF-файла. Уязвимость затрагивает операционные системы Windows и macOS, что делает её угрозой для широкого круга корпоративных и частных пользователей.
- Идентификатор: CVE-2026-34621.
- Тип угрозы: Удаленное выполнение кода (RCE).
- Затронутые версии: Acrobat DC, Reader DC, Acrobat 2024.
- Статус: Исправлено в обновлении от 15 апреля 2026 года.
Уязвимость нулевого дня (0-day) означает, что хакеры начали использовать её до того, как разработчик узнал о проблеме и успел подготовить патч.
Методы эксплуатации и последствия
Злоумышленники использовали методы социальной инженерии для распространения зараженных файлов. Хакерские атаки проводились скрытно: пользователю достаточно было просто открыть файл, чтобы запустить цепочку заражения. После активации эксплойта атакующие получали возможность устанавливать дополнительные вредоносные модули, красть конфиденциальные данные или устанавливать полный контроль над системой жертвы.
Adobe подтверждает наличие информации об активной эксплуатации данной уязвимости в ограниченных атаках, направленных на пользователей Acrobat и Reader
Рекомендации по защите
В связи с тем, что информация о способах эксплуатации уже доступна в закрытых сообществах, эксперты настоятельно рекомендуют не откладывать установку обновлений. Adobe перевела статус исправления в приоритетный разряд.
Для минимизации рисков пользователям рекомендуется:
- Проверить наличие обновлений через меню «Справка» (Help) -> «Проверка обновлений» (Check for Updates).
- Убедиться, что включена функция автоматической установки патчей безопасности.
- Проявлять осторожность при получении PDF-документов из непроверенных источников или от неизвестных отправителей по электронной почте.
Своевременное обновление программного обеспечения остается наиболее эффективным методом борьбы с таргетированными атаками. Учитывая четырехмесячный период активности хакеров до выпуска патча, ИТ-службам организаций рекомендуется провести аудит систем на предмет подозрительной активности, связанной с процессами Adobe Acrobat в указанный период.