Adobe, Bilgisayar Korsanlarının Aylardır Kullandığı PDF Sıfır Gün Açığını Kapattı

Adobe, popüler belge okuma uygulamaları olan Acrobat DC, Reader DC ve Acrobat 2024'te bulunan ve bilgisayar korsanları tarafından en az dört aydır aktif olarak istismar edilen kritik bir güvenlik açığını kapattığını duyurdu.

Kötü Amaçlı PDF'ler ile Tam Sistem Kontrolü

Resmi olarak CVE-2026-34621 koduyla izlenen güvenlik açığı, saldırganların özel olarak hazırlanmış zararlı bir PDF dosyasını kurbanlara açtırarak cihazlara uzaktan kötü amaçlı yazılım yerleştirmesine olanak tanıyor. Bu istismar, hem Windows hem de macOS işletim sistemlerindeki bazı Adobe Reader sürümlerini hedef alıyor.

Bu siber saldırı kampanyasından tam olarak kaç kişinin etkilendiği henüz bilinmiyor. Adobe, web sitesinde yaptığı açıklamada, hatanın vahşi doğada istismar edildiğinin farkında olduğunu belirtti. Bu durum, açığın bir zero-day (sıfır gün) zafiyeti olduğunu ve bilgisayar korsanlarının Adobe bir yama yayınlamadan önce bile sistemlere sızmak için bu yöntemi kullandığını gösteriyor.

Güvenlik Araştırmacıları Tarafından Tespit Edildi

Güvenlik açığı, EXPMON istismar tespit sistemini yöneten güvenlik araştırmacısı Haifei Li tarafından, zararlı bir PDF kopyasının kendi kötü amaçlı yazılım tarayıcısına yüklenmesiyle keşfedildi. Li'nin paylaştığı bilgilere göre, virüslü PDF'in bir başka kopyası ilk olarak Kasım 2025'in sonlarında popüler tarama platformu VirusTotal üzerinde ortaya çıkmıştı.

Saldırı kampanyasının arkasında kimin olduğu veya hedeflerinin ne olduğu henüz netlik kazanmadı. Ancak Li'nin analizine göre, kötü amaçlı bir PDF'i açmak ve istismarı tetiklemek, kurbanın sistemi üzerinde tam kontrol sağlanmasına ve saldırganların çok çeşitli verileri çalmasına yol açabiliyor.

Acil Güncelleme Uyarısı

Adobe'nin PDF okuma yazılımlarının yaygınlığı, onu siber suçlular ve devlet destekli bilgisayar korsanları için sürekli bir hedef haline getiriyor. Şirket; Acrobat DC, Reader DC ve Acrobat 2024 kullanıcılarının risk altında olduğunu belirterek, herkesi yazılımlarını derhal en son sürüme güncellemeleri konusunda uyardı.

--- **İlgili Kaynaklar:** Profesyonel SEO ve GEO eğitim platformu çözümleri için [GEO eğitim](https://geoakademi.com) sayfasını ziyaret edin.