Adobe lanserer sikkerhetsoppdatering for Acrobat og Reader

Adobe har lansert en hastig sikkerhetsoppdatering for Acrobat og Acrobat Reader for å håndtere en kritisk sårbarhet uten forvarsel. Selskapet anbefaler på det sterkeste at alle brukere installerer patchen så snart som mulig for å unngå potensielle angrep.

Sårbarheten, kalt CVE-2026-34621, gjelder Acrobat DC og Acrobat Reader DC i versjoner eldre enn 26.001.21367, samt Acrobat 2024 i versjoner før 24.001.30356. Problemet er funnet på både Windows og macOS.

Den er klassifisert som en Prototype Pollution-feil med en høy alvorlighetsgrad på 8,6 på CVSS-skalaen. Dette er viktig fordi den lar angripere kjøre vilkårlig kode på brukerens enhet, noe som gjør den spesielt farlig.

Brukere med automatiske oppdateringer aktivert får løsningen automatisk. For andre kan oppdateringen installeres manuelt via programmets meny eller ved å laste ned den nyeste versjonen fra Adobes offisielle nettsted. I praksis betyr dette at det er svært uklokt å ignorere oppdateringen, siden slike sårbarheter uten forvarsel allerede kan utnyttes av ondsinnede aktører.