A Adobe lançou uma correção urgente para uma vulnerabilidade de segurança em seus principais leitores de documentos: Acrobat DC, Reader DC e Acrobat 2024. A falha, catalogada como CVE-2026-34621, vinha sendo explorada ativamente por hackers há pelo menos quatro meses antes de ser neutralizada.
De acordo com informações do TechCrunch, o bug é do tipo “zero-day” – termo técnico usado para descrever falhas que são descobertas por cibercriminosos antes mesmo de os desenvolvedores do software terem conhecimento do problema e criarem uma solução.
Como funciona o ataque
O exploit permite que hackers instalem malwares remotamente nos dispositivos das vítimas. O processo é simples e perigoso: basta convencer o usuário a abrir um arquivo PDF maliciosamente modificado em um computador com sistema operacional Windows ou macOS.
Segundo a análise de Haifei Li, pesquisador de segurança da EXPMON que descobriu a brecha, o acionamento do código malicioso pode levar ao “controle total do sistema da vítima”. Isso dá ao invasor a capacidade de roubar uma vasta gama de dados confidenciais e monitorar atividades.
Histórico da exploração
Ainda não se sabe o número exato de pessoas afetadas, mas o histórico da falha preocupa especialistas:
Novembro de 2025: o primeiro registro do malware circulando foi identificado na plataforma VirusTotal.
Exploração silenciosa: criminosos e possivelmente hackers apoiados por governos utilizaram a brecha por meses sem detecção.
Ubiquidade: devido à popularidade dos softwares da Adobe, a empresa é um alvo constante para ataques que visam espionagem e roubo de dados em larga escala.
O pesquisador Haifei Li descobriu o problema após um arquivo PDF infectado ser carregado em seu scanner de malwares, mas afirmou que não foi possível obter detalhes adicionais dos servidores dos hackers para identificar o alvo da campanha.
Versões afetadas e como se proteger
A Adobe confirmou que as seguintes versões estão vulneráveis: Acrobat DC, Reader DC e Acrobat 2024. A recomendação da empresa e de especialistas de segurança consultados pelo TechCrunch é que os usuários atualizem seus softwares imediatamente para a versão mais recente disponível. Manter o programa atualizado é a única forma de garantir que o patch de segurança seja aplicado e a brecha, fechada.
O post Atualize agora: Adobe corrige falha que permitia invasão de PC via PDF apareceu primeiro em Olhar Digital.
