ادوبی (Adobe) یک به‌روزرسانی امنیتی اضطراری برای نرم‌افزار Acrobat Reader منتشر کرده است تا آسیب‌پذیری با شناسه CVE-2026-34621 را که حداقل از دسامبر گذشته در حملات روز صفر (zero-day) مورد بهره‌برداری قرار گرفته، برطرف کند. این نقص امنیتی به فایل‌های PDF مخرب اجازه می‌دهد محدودیت‌های محیط ایزوله (sandbox) را دور زده و رابط‌های برنامه‌نویسی (API) جاوااسکریپت دارای سطح دسترسی بالا را فراخوانی کنند که می‌تواند به اجرای کد دلخواه منجر شود. این آسیب‌پذیری بدون نیاز به هیچ‌گونه تعامل کاربری فراتر از باز کردن فایل PDF مخرب قابل بهره‌برداری است و مهاجمان از آن برای خواندن و سرقت فایل‌های محلی استفاده کرده‌اند. محقق امنیتی هایفی لی (Haifei Li)، بنیان‌گذار سیستم تشخیص اکسپلویت EXPMON، این آسیب‌پذیری را پس از دریافت نمونه‌ای با نام «yummy_adobe_exploit_uwu.pdf» کشف کرد. همچنین محقق امنیتی Gi7w0rm حملاتی را در محیط واقعی شناسایی کرد که از اسناد به زبان روسی با محتوای مرتبط با صنعت نفت و گاز به عنوان طعمه استفاده می‌کردند.
ادوبی پس از دریافت گزارش این آسیب‌پذیری، یک بولتن امنیتی منتشر کرد و شدت آن را در ابتدا ۹.۶ (بحرانی) اعلام کرد، اما بعداً آن را به ۸.۶ کاهش داد. نسخه‌های آسیب‌پذیر شامل Acrobat DC و Acrobat Reader DC نسخه ۲۶.۰۰۱.۲۱۳۶۷ و قدیمی‌تر (اصلاح‌شده در نسخه ۲۶.۰۰۱.۲۱۴۱۱) و Acrobat 2024 نسخه ۲۴.۰۰۱.۳۰۳۵۶ و قدیمی‌تر برای سیستم‌عامل‌های ویندوز و مک‌اواس می‌شوند. ادوبی به کاربران توصیه می‌کند فوراً نرم‌افزار خود را از طریق مسیر «Help > Check for Updates» به‌روزرسانی کنند، چرا که هیچ راه‌حل جایگزینی برای این آسیب‌پذیری وجود ندارد.
کلمات کلیدی : آسیب‌پذیری Adobe Acrobat Reader, به‌روزرسانی امنیتی ادوبی, CVE-2026-34621, حمله روز صفر PDF, دور زدن sandbox ادوبی, اجرای کد دلخواه در Acrobat
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.