یک آسیب‌پذیری روز-صفر (zero-day) ناشناخته در نرم‌افزار Adobe Reader از حداقل دسامبر ۲۰۲۵ توسط عوامل تهدید مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری که توسط محقق امنیتی هایفی لی از EXPMON کشف شده، از طریق فایل‌های PDF مخرب منتشر می‌شود و نخستین نمونه آن با نام «Invoice540.pdf» در ۲۸ نوامبر ۲۰۲۵ در پلتفرم VirusTotal مشاهده شد. این اکسپلویت (exploit) پیچیده پس از اجرا، کدهای جاوااسکریپت مبهم‌سازی‌شده را به‌صورت خودکار اجرا کرده، اطلاعات حساس را جمع‌آوری و به سرور راه‌دور ارسال می‌کند. محقق امنیتی Gi7w0rm اعلام کرد که اسناد PDF مشاهده‌شده حاوی محتوای فریبنده به زبان روسی بوده و به رویدادهای جاری مرتبط با صنعت نفت و گاز روسیه اشاره دارند.
لی تأکید کرد که این بدافزار با سوءاستفاده از آسیب‌پذیری وصله‌نشده در Adobe Reader، قادر به اجرای APIهای ممتاز Acrobat بوده و روی آخرین نسخه این نرم‌افزار نیز کار می‌کند. این تهدید پتانسیل اجرای کد از راه دور (RCE) و فرار از محیط ایزوله (sandbox escape) را نیز دارد، هرچند ماهیت دقیق مرحله بعدی حمله هنوز مشخص نیست. لی هشدار داد که «این قابلیت روز-صفر برای جمع‌آوری گسترده اطلاعات و احتمال بهره‌برداری‌های بعدی RCE/SBX، به‌تنهایی کافی است تا جامعه امنیتی در وضعیت هشدار بالا باقی بماند.»
کلمات کلیدی : آسیب‌پذیری روز-صفر Adobe Reader, بدافزار PDF مخرب, اکسپلویت Adobe Acrobat, اجرای کد از راه دور RCE, فرار از sandbox, جاسوسی سایبری صنعت نفت و گاز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.