Adobe закрыла серьёзную уязвимость, позволявшую атаковать систему через PDF-файлы

Adobe выпустила экстренное исправление, закрыв уязвимость, которую злоумышленники использовали с декабря 2025 года. 

В публикации от 10 апреля ресурс BleepingComputer писал, что серьёзная уязвимость может использоваться для кражи конфиденциальных данных пользователей. Исследователь в области безопасности Хайфэй Ли (Haifei Li) сообщил, что злоумышленники используют крайне сложный способ взлома через PDF-файл, основанный на распознавании параметров системы, с декабря 2025 года, то есть уже более четырёх месяцев.

По словам Ли, этот способ атаки использует уязвимость нулевого дня и не требует от пользователя ничего, кроме открытия PDF-файла. Ли добавил, что такой механизм позволял злоумышленнику не только собирать и похищать данные с локального устройства, но и потенциально проводить дальнейшие атаки с выполнением произвольного кода (RCE) и обходом изолированной среды (SBX), что может привести к полному контролю над системой жертвы.

По материалам ihatepdf.pro