Adobe Acrobat ve Reader'da kritik güvenlik açığı: Güncellemeyi hemen yapın

Adobe, Acrobat ve Acrobat Reader için kritik bir sıfır gün güvenlik açığını gidermek üzere acil bir güncelleme yayınladı. Şirket, olası saldırıları önlemek için tüm kullanıcıları yamayı en kısa sürede kurmaya çağırıyor.

CVE-2026-34621 olarak tanımlanan bu güvenlik açığı, 26.001.21367 sürümünden eski Acrobat DC ve Acrobat Reader DC ile 24.001.30356 sürümünden eski Acrobat 2024 sürümlerini etkiliyor. Sorun hem Windows hem de macOS platformlarında tespit edildi.

Prototype Pollution tipindeki bu açık, CVSS ölçeğinde 8.6 gibi yüksek bir risk değerine sahip. Bu detay önemli çünkü saldırganların kullanıcı cihazlarında rastgele kod çalıştırmasına olanak tanıyor, bu da onu özellikle tehlikeli kılıyor.

Otomatik güncellemeleri etkin olan kullanıcılar düzeltmeyi otomatik olarak alacak. Diğerleri için güncelleme, program menüsünden veya Adobe'nin resmi web sitesinden en son sürüm indirilerek manuel olarak kurulabilir. Pratikte bu, güncellemeyi görmezden gelmenin son derece sakıncalı olduğu anlamına geliyor, zira sıfır gün açıkları kötü niyetli kişiler tarafından halihazırda aktif şekilde kullanılıyor olabilir.