Introduzione
I software che usiamo ogni giorno per aprire documenti possono nascondere rischi che non sempre sono immediatamente visibili. Adobe Acrobat Reader, uno dei programmi più diffusi al mondo per la lettura di file PDF, è stato al centro di un importante incidente di sicurezza informatica. La vicenda riguarda milioni di utenti su Windows e macOS e mette in luce quanto sia cruciale mantenere aggiornati i propri strumenti digitali.
Cosa è successo
A partire almeno da dicembre 2025, una vulnerabilità presente in Adobe Acrobat Reader e Acrobat DC ha cominciato a essere sfruttata attivamente da soggetti malintenzionati. La falla, identificata con il codice CVE-2026-34621, riguarda un difetto tecnico chiamato “prototype pollution”, una tipologia di errore nella gestione della memoria del programma. In parole semplici, questa vulnerabilità permetteva a un aggressore di confezionare un file PDF apparentemente normale che, una volta aperto dalla vittima, poteva eseguire codice malevolo sul suo computer, senza che l’utente se ne accorgesse.
Sono risultate esposte le versioni di Acrobat DC e Reader DC fino alla 26.001.21367 inclusa, e le versioni di Acrobat 2024 fino alla 24.001.30356 inclusa, sia su Windows sia su macOS. Adobe ha confermato l’esistenza di sfruttamenti reali già avvenuti prima che la patch fosse disponibile. La correzione è stata rilasciata dall’azienda tra l’11 e il 12 aprile 2026.
Perché è importante e qual è l’impatto potenziale
Adobe Acrobat Reader è installato su centinaia di milioni di dispositivi nel mondo, utilizzato quotidianamente da privati, professionisti e aziende. Il fatto che la vulnerabilità fosse già sfruttata in modo concreto per diversi mesi prima della pubblicazione della patch significa che durante quel periodo chiunque avesse una versione non aggiornata del software era potenzialmente esposto. Aprire un semplice PDF ricevuto via email o scaricato da internet avrebbe potuto essere sufficiente a compromettere un sistema. Non sono stati resi noti pubblicamente dati precisi sul numero di vittime effettive.
Cosa possono fare ora aziende e utenti
La prima cosa da fare è verificare quale versione di Adobe Acrobat Reader o Acrobat DC è installata sul proprio dispositivo e aggiornarla immediatamente all’ultima versione disponibile, che include la correzione della vulnerabilità. L’aggiornamento può essere effettuato direttamente dal programma, tramite il menu Guida e poi Controlla aggiornamenti, oppure scaricando la versione aggiornata dal sito ufficiale di Adobe. Le organizzazioni con molti computer da gestire dovrebbero prioritizzare questa operazione nei propri sistemi interni il prima possibile.
Takeaway finali
- Aggiornare subito Adobe Acrobat Reader o Acrobat DC è la misura più importante e urgente per proteggersi da questa vulnerabilità.
- Prestare sempre attenzione ai file PDF ricevuti da fonti sconosciute o inattese, anche prima che vengano annunciate vulnerabilità, è una buona abitudine generale.
- Incidenti come questo ricordano che il software non aggiornato rappresenta uno dei rischi più comuni e prevenibili in ambito di sicurezza informatica.
Fonti:
https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
https://thehackernews.com/2026/04/adobe-patches-actively-exploited.html
https://www.securityweek.com/adobe-patches-reader-zero-day-exploited-for-months/
Fonte: Articolo originale