Adobe 修补了正在被积极利用的 Acrobat Reader 严重漏洞

执行摘要

Adobe 发布了紧急安全更新，以解决其 Acrobat Reader 软件中正在野外被积极利用的一个关键漏洞。这个漏洞被追踪为 CVE-2026-34621，CVSS 评分为 8.6，允许攻击者通过诱使受害者打开恶意 PDF 文件来在受害者的系统上执行任意代码。所有受影响版本的用户都被敦促立即应用补丁。

技术分析

这个漏洞，CVE-2026-34621，是 Adobe Acrobat Reader 中的一个关键内存损坏缺陷。根据 Adobe 的咨询，成功利用需要攻击者说服用户打开一个特别制作的 PDF 文档。内存损坏的确切性质——无论是使用后释放、堆溢出还是其他类型——Adobe 目前尚未公开披露。这个缺陷位于核心 PDF 解析引擎中，这是一个处理来自外部来源的不受信任数据的组件。利用导致在当前用户的上下文中执行任意代码，授予攻击者与受害者相同的系统权限。如果用户具有管理员权限，这可能导致主机的完全妥协。

入侵指标

目前没有识别出任何指标。与积极利用活动相关的特定文件哈希值或网络指标尚未公开发布。防御者应优先部署补丁，并监控异常 PDF 文件执行和随后的进程行为。

战术、技术与程序

根据 Adobe 描述的利用向量，主要的 初始访问 技术是 网络钓鱼（T1566），特别是通过恶意电子邮件附件。执行 技术涉及 用户执行：恶意文件（T1204.002），依赖于受害者打开武器化的 PDF。成功利用后，该缺陷通过 利用客户端执行 提供 执行（T1203）。随后对目标的行动将取决于威胁行为者交付的有效载荷，可能包括建立持久性、凭证访问和横向移动。

威胁行为者背景

目前尚不清楚利用 CVE-2026-34621 的特定威胁行为者。历史上，以财务为动机的网络犯罪团伙和国家支持的高级持续性威胁（APT）行为者迅速将 Adobe Reader 等普遍软件中的关键漏洞武器化。关于野外利用的公共细节缺乏表明，这些攻击可能是有针对性的。利用方的起源和目标仍然不确定。

缓解措施与建议

最主要的和最关键的缓解措施是立即打补丁。Adobe 已经发布了受影响版本的 Acrobat Reader DC、Acrobat Reader 2020 和 Acrobat Reader 2017 的更新。用户和管理员应该：

1. **立即应用补丁：**启用自动更新或通过产品的帮助 > 检查更新功能手动更新。
2. **实施应用程序硬化：**将 Adobe 的 受保护视图 和 沙箱 设置部署到最严格的操作允许。这些功能旨在隔离 PDF 渲染并限制潜在漏洞的影响。
3. **执行最小权限原则：**确保用户使用标准、非管理员账户操作，以减少成功代码执行的影响。
4. **用户意识：**加强对来自未知或不受信任来源的 PDF 附件的培训。
5. **深度防御：**维护能够检测和阻止利用行为和随后有效载荷的强大端点安全解决方案。