Adobe Reader Zero-Day Boşluğu: Zərərli PDF-lər Vasitəsilə Mürəkkəb Exploit Aşkar Edildi

Giriş

Kibercinayətkarlar 2025-ci ilin dekabr ayından etibarən Adobe Reader proqramında əvvəllər naməlum olan zero-day boşluğu zərərli PDF sənədləri vasitəsilə aktiv şəkildə istismar edirlər.

Zero-Day Boşluğun Detalları

EXPMON şirkətindən Haifei Li tərəfindən detalları açıqlanan bu boşluq, yüksək səviyyəli mürəkkəb bir PDF exploit kimi təsvir edilir. Aşkar edilən zərərli sənəd (“Invoice540.pdf”) ilk dəfə 2025-ci il noyabrın 28-də VirusTotal platformasında müşahidə edilib. Bu fakt, təhdid aktorlarının boşluğu aşkar edildiyi andan qısa müddət sonra istismara başladığını göstərir.

Təhlükəsizlik Tövsiyələri

Bu cür zero-day hücumlar, proqram təminatlarında aşkar edilməmiş kritik boşluqların təhdid aktorları tərəfindən necə sürətlə istismar edilə biləcəyini bir daha nümayiş etdirir. Adobe Reader istifadəçilərinə proqram təminatlarını müntəzəm olaraq yeniləmələri, şübhəli mənbələrdən gələn PDF sənədlərini açmaqdan çəkinmələri və etibarlı antivirus proqramlarından istifadə etmələri şiddətlə tövsiyə olunur.