Krytyczna luka w Adobe Reader

Większość z nas traktuje PDF-y jako „bezpieczne” pliki. Otwieramy je bez zastanowienia – faktury, umowy, raporty. Niestety, cyberprzestępcy właśnie to wykorzystują. Centrum e-Zdrowia (CeZ) wydało właśnie ostrzeżenie przed poważną dziurą w oprogramowaniu Adobe, która sprawia, że zwykły dokument może stać się „koniem trojańskim” na Twoim dysku.

W kodzie Adobe Acrobat i Reader odkryto lukę (fachowo nazwaną CVE-2026-34621), której już używają hakerzy. To nie jest teoretyczne zagrożenie, o którym piszą specjaliści.To realna metoda ataku. Scenariusz jest banalnie prosty – dostajesz maila, otwierasz PDF-a, i w tym samym momencie tracisz kontrolę nad komputerem. Napastnik może wtedy bez przeszkód przeglądać Twoje zdjęcia, kopiować hasła zapisane w przeglądarce czy instalować wirusy, które zablokują dostęp do Twoich danych dla okupu.

Najgorsze jest to, że nie musisz w nic klikać wewnątrz dokumentu. Wystarczy samo jego uruchomienie. Jeśli Twój czytnik PDF nie jest zaktualizowany, system staje przed hakerem otworem.
Problem dotyczy głównie starszych wersji – chodzi o program ma numer zaczynający się od 24.001.30356 (lub niższy) albo od 26.001.21367 (lub niższy).

Jak się zabezpieczyć?

Rozwiązanie jest jedno – aktualizacja. Producent przygotował już „łatki”, które naprawiają ten błąd. Po pierwsze, otwórz swojego Adobe Readera, następnie kliknij w zakładkę Menu (lub Pomoc) i wybierz Sprawdź uaktualnienia. Potem pozwól programowi się pobrać i zainstalować. Pamiętaj też o starej, dobrej zasadzie: jeśli dostajesz PDF-a od kogoś, kogo nie znasz albo od firmy, z którą nie masz nic wspólnego, nie otwieraj go.