Adobe:n tärkeä tietoturvapäivitys Acrobatille ja Readerille

Adobe on julkaissut kiireellisen tietoturvapäivityksen Acrobatille ja Acrobat Readerille kriittisen nollapäivän haavoittuvuuden korjaamiseksi. Yritys suosittelee kaikille käyttäjille asentamaan päivityksen mahdollisimman pian mahdollisten hyökkäysten estämiseksi.

Haavoittuvuus, joka tunnetaan nimellä CVE-2026-34621, koskee Acrobat DC:n ja Acrobat Reader DC:n versioita, jotka ovat vanhempia kuin 26.001.21367, sekä Acrobat 2024:n versioita ennen 24.001.30356. Tämä ongelma on havaittu sekä Windows- että macOS-alustoilla.

Prototype Pollution -haavoittuvuutena luokiteltu ongelma on arvioitu korkean riskin 8,6:ksi CVSS-asteikolla. Tämä yksityiskohta on tärkeä, koska se mahdollistaa hyökkääjien suorittaa mielivaltaista koodia käyttäjän laitteella, mikä tekee siitä erityisen vaarallisen.

Käyttäjät, joilla on automaattiset päivitykset käytössä, saavat korjauksen automaattisesti. Muiden on asennettava päivitys manuaalisesti ohjelman valikon kautta tai lataamalla uusin versio Adoben viralliselta verkkosivustolta. Käytännössä tämä tarkoittaa, että päivityksen ohittaminen on erittäin epäsuositeltavaa, sillä nollapäivän haavoittuvuuksia saattaa jo hyödyntää pahantahtoiset toimijat.