Публикувана на 15.04.2026 от Христо Петров
Последна промяна на 16.04.2026
Получавате по пощата най-обикновен на пръв поглед PDF файл. Отваряте го с Adobe Acrobat Reader и всичко изглежда нормално. Но без да знаете, във файла има скрит код, който получава достъп до данни на вашия компютър – включително документи и снимки – и дори може да ги изпраща на автора на кода.
Този сценарий за шпиониране развива специалистът по киберсигурност Хаифеи Ли, който открива зловреден код, скрит в PDF документ, позволяващ изпълнение на команди от разстояние на машината на жертвата, която е отворила документа.
Изпълнението на код от разстояние е възможно заради уязвимост в Acrobat Reader – един от най-популярните в света софтуери за четене и обработка на PDF файлове, който се използва от много потребители и бзинеси в България.
В какво се състои уязвимостта
Уязвимостта е с идентификатор CVE-2026-34621 и поставя милиони потребители в риск, защото някой вече я е надушил и я използва за извършването на кибератаки.
Adobe (собствениците на Acrobat Reader) потвърдиха съществуването й.
И което е по-важно: потвърдиха, че се използва за осъществяването на реални кибератаки.
Какви може да са последствията за вас?
„Подобен механизъм позволява на хакерите да събират потребителска информация, да крадат локални данни, да извършват задълбочено снемане на данни за системата, както и да стартират бъдещи атаки: ако жертвата покрива определени условия, хакерът може да инсталира на засегнатия компютър допълнителни експлойти, за да постигне изпълнение на код от разстояние“, твърди в блога си Ли.
От Adobe са доста по-лаконични и само потвърждават възможността за атаки от разстояние. Това обикновено означава, че потребителят трябва да получи по имейл зловреден файл и да го отвори с уязвима версия на Acrobat Reader.
Кои версии са засегнати?
Засегнати са следните версии:
Acrobat Reader 24.001.30356 и по-стари.
Acrobat Reader 26.001.21367 и по-стари.
Как да се предпазите
От Adobe вече пуснаха обновления, с които уязвимостта се отстранява. Acrobat Reader има функция за автоматично обновяване, така че тези пачове може и вече да са инсталирани на вашия компютър.
Все пак е препоръчително да проверите дали разполагате с безопасна версия на Acrobat.
Отворете Adobe Acrobat Reader и след това:
Help>
About Adobe Acrobat Reader
Ако версията на софтуера съвпада с изброените по-горе, вие сте сред застрашените потребители.
В такъв случай изберете опцията Check for Updates.
Ако има наличен пач, софтуерът ще го изтегли и инсталира автоматично. Ако няма, може да свалите обезопасена версия на Acrobat от сайта на Adobe.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
