Adobe Reader a ce bug Zero Day depuis des mois et il n'y a toujours pas de patch : voici comment vous protéger

Et comme cela a été annoncé il y a quelques heures à peine, depuis au moins décembre 2025 dernier, ce programme spécifique expose les données de ses utilisateurs. Fondamentalement, tout cela est dû au fait que les cybercriminels ont été exploiter une vulnérabilité importante du type Zero Day qui jusqu'à présent était totalement inconnu de ses développeurs.

C'est la faille de sécurité d'Adobe Reader

Par ailleurs, l’exploitation de cette faille de sécurité s’est faite relativement facilement, tout au long de certains documents PDF manipulés. A ce stade, il faut savoir que l'échec est actuellement décrit comme un exploitation de fichiers PDF très sophistiqué. Nous vous dirons que le fichier intitulé Invoice540.pdf est apparu pour la première fois sur la plateforme VirusTotal le 28 novembre dernier.

Étant donné le nom du document PDF, il y a probablement un ingénierie socialedans lequel les attaquants incitent les utilisateurs à ouvrir des fichiers dans le programme Adobe Reader. Gardez à l'esprit qu'une fois exécuté, le fichier lui-même déclenche automatiquement l'exécution d'un composant JavaScript pour extraire des données sensibles et recevez des charges utiles supplémentaires.

Un expert en sécurité a déclaré sur son compte de réseau social documents PDF malveillants Ils contiennent des leurres pour attirer l'attention des victimes potentielles. De cette manière, l’échantillon agit initialement comme un exploit avec la capacité de collecter et de filtrer différents types d’informations. Ceci est suivi par d’autres exploits d’exécution de code à distance.

Tout cela afin de profiter d'un vulnérabilité non corrigée dans Adobe Reader qui vous permet d'exécuter une API Acrobat. Et ce n'est pas le pire, puisqu'il a été confirmé qu'il fonctionne dans la dernière version de l'application Adobe. Dans le même temps, cet exploit a également la capacité d'envoyer les informations collectées à un serveur distant et de recevoir du code JavaScript supplémentaire pour exécution.

Comme cela apparaît actuellement, ce mécanisme que nous décrivons pourrait être utilisé pour collecter des données locales ou pour mener des attaques d'identification par empreintes digitales. Le script est connu pour collecter diverses informations sur le système local telles que les paramètres de langue, la version du système d'exploitation, le numéro de version d'Adobe Reader et le chemin local du fichier PDF. Il est ensuite envoyé vers un serveur distant contrôlé par l'attaquant.

Comment éviter cette faille de sécurité dans le programme

Cela ouvre la voie à des activités ultérieures, telles que la distribution d'exploits pour atteindre exécution de code malveillant ou l'accès à des environnements isolés. Il convient également de noter qu'à l'heure actuelle, la nature exacte de cet exploit est inconnue, puisqu'aucune réponse n'a été reçue du serveur. Cela pourrait impliquer que l'environnement de test local à partir duquel la demande est effectuée ne répond pas aux critères nécessaires pour recevoir la charge utile.

Mais il est certain que la vulnérabilité non corrigée, pour le moment, permet une collecte massive d’informations et a le potentiel d’être exploitée davantage. Par conséquent, et compte tenu du fait qu'à l'heure actuelle, la société n'a pas encore lancé de patch officiel Pour résoudre ce problème, nous devons prendre nous-mêmes des précautions.

Cela signifie que nous devons nous méfier de tout fichier PDF que nous recevons de sources inconnues et, bien sûr, ne jamais l'exécuter dans Adobe Reader. Nous ne pouvons qu’attendre que le géant de la technologie publie une mise à jour qui corrige cette vulnérabilité une fois pour toutes.