Η Adobe προχώρησε στην κυκλοφορία νέων ενημερώσεων ασφαλείας για το Adobe Acrobat Reader, αντιμετωπίζοντας μια σειρά από τρωτά σημεία που θα μπορούσαν να αξιοποιηθούν από εισβολείς για εκτέλεση αυθαίρετου κώδικα ή παράκαμψη βασικών μηχανισμών προστασίας. Οι ενημερώσεις ανακοινώθηκαν με το δελτίο APSB25-119 στις 9 Δεκεμβρίου 2025 και αφορά συστήματα Windows και macOS.
Προέλευση των ευπαθειών: Αδυναμίες στη μηχανή επεξεργασίας PDF
Σύμφωνα με την Adobe, τα συγκεκριμένα προβλήματα εντοπίζονται στην ίδια την «καρδιά» του Acrobat Reader: τη μηχανή επεξεργασίας PDF. Η πολυπλοκότητα της πλατφόρμας και ο χειρισμός πολλών τύπων δεδομένων καθιστούν τα προϊόντα PDF συχνό στόχο για επιθέσεις. Ταυτόχρονα, απλά λάθη στον τρόπο φόρτωσης, απόδοσης ή ανάλυσης εγγράφων μπορούν να ανοίξουν την πόρτα για επικίνδυνα exploits.
Δείτε επίσης: Zero-day ευπάθεια Gogs χρησιμοποιείται σε επιθέσεις
Πώς μπορούν να αξιοποιηθούν τα κενά από επιτιθέμενους
Δύο από τα πιο σοβαρά ελαττώματα, που διορθώθηκαν, επιτρέπουν την εκτέλεση αυθαίρετου κώδικα μέσω:
- untrusted search path
- out-of-bounds read errors
Και τα δύο σφάλματα εντάσσονται στη βαθμίδα CVSS 7.8, που θεωρείται υψηλού κινδύνου, αφού ένας επιτιθέμενος μπορεί να τα εκμεταλλευτεί απλώς πείθοντας το θύμα να ανοίξει ένα ειδικά τροποποιημένο PDF.
Ακόμη δύο ευπάθειες μέτριας σοβαρότητας προέρχονται από ακατάλληλη επαλήθευση cryptographic signatures. Με βαθμολογία CVSS 3.3, αυτά τα τρωτά σημεία θα μπορούσαν να επιτρέψουν σε έναν εισβολέα να παρακάμψει μηχανισμούς ασφαλείας, παρουσιάζοντας ένα κακόβουλο έγγραφο ως αξιόπιστο.
Ποια προϊόντα επηρεάζονται — Σχεδόν όλο το Acrobat ecosystem
Οι ευπάθειες αγγίζουν ένα σημαντικό μέρος του οικοσυστήματος Acrobat:
- Acrobat DC
- Acrobat Reader DC
- Acrobat 2024
- Acrobat 2020
- Acrobat Reader 2020
Όλες οι τρέχουσες εκδόσεις αυτών των προϊόντων θεωρούνται ευάλωτες. Για αυτόν τον λόγο, η Adobe προτείνει την άμεση εγκατάσταση των νέων patch.
Δείτε επίσης: Η εκμετάλλευση του React2Shell διανέμει crypto miners
Οι νέες εκδόσεις που διορθώνουν τα προβλήματα
Οι εκδόσεις που κλείνουν τα κενά ασφαλείας είναι οι:
- Acrobat DC / Reader DC 25.001.20997
- Acrobat 2024 24.001.30307 (Windows)
- Acrobat 2024 24.001.30308 (macOS)
- Acrobat 2020 20.005.30838 (σε Windows και macOS)
Οι χρήστες μπορούν να ενημερωθούν είτε μέσω Help > Check for Updates, είτε ενεργοποιώντας τις αυτόματες ενημερώσεις, που συνιστώνται για όσους θέλουν συνεχή προστασία χωρίς χειροκίνητες παρεμβάσεις.
Κρίσιμος ρόλος των IT διαχειριστών — Προτεινόμενες πρακτικές αναβάθμισης
Σε επαγγελματικά και εταιρικά περιβάλλοντα, η εγκατάσταση των ενημερώσεων γίνεται συνήθως κεντρικά. Η Adobe συστήνει στους IT διαχειριστές να χρησιμοποιούν τις καθιερωμένες μεθόδους τους, όπως:
- AIP-GPO για μαζικές εγκαταστάσεις
- Bootstrapper για σταδιακή διάθεση patch
- SCCM για εγκαταστάσεις σε περιβάλλον Windows
Η έγκαιρη εφαρμογή των ενημερώσεων είναι ιδιαίτερα κρίσιμη σε τμήματα που χειρίζονται εμπιστευτικά έγγραφα, όπως νομικά τμήματα, τράπεζες ή δημόσιοι φορείς.
Δείτε επίσης: Η ευπάθεια .NET SOAPwn επιτρέπει RCE επίθεση
Δεν υπάρχουν ακόμη ενεργά exploits — Αλλά ο κίνδυνος παραμένει υψηλός
Παρότι η Adobe διαβεβαιώνει ότι δεν υπάρχουν καταγεγραμμένες επιθέσεις που να εκμεταλλεύονται τα συγκεκριμένα κενά, αυτό δεν μειώνει την κρισιμότητα του ζητήματος. Η ιστορία έχει δείξει ότι οι κυβερνοεγκληματίες συχνά στοχεύουν γνωστές ευπάθειες λίγες μόλις ημέρες μετά τη δημόσια αποκάλυψή τους.
Επομένως, το παράθυρο κινδύνου παραμένει ανοιχτό μέχρι την πλήρη εφαρμογή των patch.
Γιατί είναι τόσο σημαντική η άμεση ενημέρωση
Το Acrobat αποτελεί ένα από τα πιο διαδεδομένα εργαλεία για επιχειρήσεις και ιδιώτες. Ένα PDF δεν είναι απλά ένα έγγραφο, αλλά φιλοξενεί scripts, ενσωματωμένα αρχεία, φόρμες και metadata που μπορούν να αποτελέσουν φορέα επιθέσεων.
Η μη άμεση ενημέρωση μπορεί να εκθέσει:
- εταιρικά δίκτυα
- endpoints εργαζομένων
- αρχεία με ευαίσθητα προσωπικά δεδομένα
σε σημαντικούς κινδύνους.
Σύσταση προς οργανισμούς και χρήστες
Η Adobe καλεί τους οργανισμούς να δώσουν προτεραιότητα στην εγκατάσταση των νέων ενημερώσεων σε όλες τις συσκευές όπου χρησιμοποιείται Acrobat ή Reader. Για τους απλούς χρήστες, η διαδικασία είναι γρήγορη και αυτοματοποιημένη, ενώ για τις επιχειρήσεις αποτελεί ένα ακόμη απαραίτητο βήμα στη διατήρηση μιας ασφαλούς ψηφιακής υποδομής.
