Actualizare de securitate pentru Adobe Acrobat și Reader

Adobe a lansat o actualizare de securitate urgentă pentru Acrobat și Acrobat Reader, pentru a remedia o vulnerabilitate zero-day critică. Compania recomandă cu insistență tuturor utilizatorilor să instaleze patch-ul cât mai curând posibil, pentru a preveni potențiale atacuri.

Vulnerabilitatea, identificată ca CVE-2026-34621, afectează versiunile Acrobat DC și Acrobat Reader DC anterioare 26.001.21367, precum și versiunile Acrobat 2024 anterioare 24.001.30356. Problema a fost identificată atât pe platformele Windows, cât și pe macOS.

Clasificată ca o eroare de tip Prototype Pollution, vulnerabilitatea are un rating de severitate ridicat, de 8.6 pe scara CVSS. Acest detaliu este important deoarece permite atacatorilor să execute cod arbitrar pe dispozitivul utilizatorului, ceea ce o face deosebit de periculoasă.

Utilizatorii cu actualizări automate activate vor primi corecția automat. Pentru ceilalți, actualizarea poate fi instalată manual prin meniul programului sau prin descărcarea celei mai recente versiuni de pe site-ul oficial Adobe. În practică, acest lucru înseamnă că ignorarea actualizării este foarte nerecomandată, deoarece vulnerabilitățile zero-day pot fi deja exploatate activ de către actori rău intenționați.