adobe reader null Tag: wie man Sie schützt, bevor es zu spät ist
Seit Dezember 2025, Adobe Reader wurde einem Fehler ausgesetzt Null Tag die es Cyberangriffen ermöglicht, Daten von Benutzern zu stehlen.
Die Angreifer verwenden DokumentePDF manipuliert, wie die Datei Invoice540.pdfMenschen zu täuschen und es in der App zu öffnen.
Beim Öffnen läuft das PDF automatisch ein JavaScript die Systeminformationen sammelt: Sprache, Betriebssystemversion, Adobe Reader und den Dateipfad.
Das Informationen wird an einen von den Angreifern gesteuerten Remoteserver gesendet, der wiederum schädlicheren Code senden kann.
Die Explosion funktioniert auch in der neuesten Version der Anwendung, so gibt es noch kein Patch zur Verfügung.
Was ist ein Tag Null und warum ist es wichtig?
Ein Null Tag ist ein Sicherheitsversagen, der entdeckt wird, bevor der Hersteller es korrigiert. Wenn es explodiert, können Angreifer Daten stehlen oder Ihren Computer steuern, ohne dass Sie bemerken.
wie man das böswillige PDF ausnutzt
Cyberkriminelle erstellen DateienPDF mit Namen, die harmlos aussehen, wie Invoice540.pdfWenn Sie sie öffnen Adobe Reader, ein Skript JavaScript die Informationen vom System sammelt.
Das Skript sendet Daten als Sprache, Betriebssystemversion, Adobe Reader und der Dateipfad zu einem Remoteserver. Von dort können Angreifer mehr böswilligen Code herunterladen.
Was können Sie tun, bevor es zu spät ist?
1. Öffnen Sie keine PDF-Dateien von Quellen unbekannt.
2. Halten Sie Ihre System und aktuelle Anwendungen, auch wenn kein Patch verfügbar ist.
3. Verwenden Sie eine Software Antivirus, das verdächtige Verhaltensweisen in Adobe Reader.