عوامل تهدید از یک آسیبپذیری روز-صفر ناشناخته در Adobe Reader با استفاده از اسناد PDF مخرب از حداقل دسامبر ۲۰۲۵ بهرهبرداری میکنند. این یافته که توسط Haifei Li از EXPMON تشریح شده، به عنوان یک اکسپلویت بسیار پیچیده PDF توصیف شده است و فایل مخرب («Invoice540.pdf») برای اولین بار در ۲۸ نوامبر ۲۰۲۵ در پلتفرم VirusTotal مشاهده شد.