HermeticReader es el nombre que se le da a una vulnerabilidad recientemente revelada en la extensión PDF de Adobe Acrobat para Chrome , registrado como CVE-2026-48294 .
Los investigadores descubrieron el problema a principios de junio de 2026 y lo reportaron a Adobe, que corrigió la vulnerabilidad en un solo fin de semana. Descubrieron que una sola visita a un sitio web malicioso podía convertir Adobe Acrobat en un programa inseguro. Chrome Convierte una extensión de navegador en un espía silencioso de tus conversaciones de WhatsApp Web.
El exploit funcionaba en todas las plataformas, lo que significa que cualquier Windows Un dispositivo macOS, Linux o ChromeOS era potencialmente vulnerable si cumplía tres condiciones:
- Usó Google Chrome o cualquier otro navegador basado en Chromium compatible con Chrome extensiones, que representan alrededor del 78% del mercado de navegadores.
- Tenía instalada y habilitada la vulnerable extensión Adobe Acrobat PDF. Según se informa, esta extensión se ha instalado en aproximadamente 329 millones de navegadores.
- Tenía al menos una pestaña de WhatsApp Web abierta o el usuario había iniciado sesión en WhatsApp Web cuando visitó un sitio web malicioso.
HermeticReader no explotó ninguna vulnerabilidad en WhatsApp. Tampoco requirió malware en el dispositivo ni nombres de usuario y contraseñas robados.
Existen numerosas víctimas potenciales. Si se cumplieran estas condiciones, una visita a un sitio web especialmente diseñado podría otorgar a un atacante acceso a tu lista de chats de WhatsApp, nombres de contactos, nombre de perfil, mensajes y el contenido de cualquier conversación que estuviera abierta en ese momento.
Cómo funcionó el ataque
HermeticReader eludió eficazmente las protecciones de mismo origen del navegador mediante el contexto privilegiado de la extensión de Adobe. Las protecciones de mismo origen son, básicamente, la regla del navegador que impide que los sitios web espíen los datos privados de otros sitios a menos que formen parte claramente del mismo sitio (mismo esquema, host y puerto).
El problema radicaba en que la extensión de Adobe operaba con privilegios mucho mayores que un sitio web normal, eludiendo así las restricciones. Era como darle a un visitante una llave maestra que abría todos los apartamentos del edificio en lugar de solo el que le habían invitado a visitar.
Cómo mantenerse a salvo
Adobe solucionó la vulnerabilidad en la versión 26.5.2.3 de la extensión PDF de Acrobat. La actualización se instala automáticamente, pero conviene comprobar que se está utilizando la última versión. Las versiones 26.5.2.2 y anteriores se ven afectadas por HermeticReader.
El ID de extensión afectado es efaidnbmnnnibpcajpcglclefindmkaj .
También deberías:
- Revisa los dispositivos vinculados a tu cuenta de WhatsApp y cierra la sesión en aquellos que no reconozcas o que ya no uses.
- Elimina las extensiones del navegador que no uses, reconozcas o en las que no confíes.
- Mantén actualizados el software y las extensiones para que las correcciones de seguridad se instalen tan pronto como estén disponibles.
HermeticReader nos recuerda que las extensiones de navegador ocupan una posición de gran poder entre los usuarios y la web, y que las integraciones prácticas pueden convertirse en riesgos para la privacidad si los flujos de mensajería y almacenamiento no están estrictamente controlados. Incluso las marcas más conocidas pueden lanzar funciones que, aunque sea brevemente, ponen en riesgo tu privacidad.
Los estafadores no necesitan hackearte. Solo necesitan que hagas clic una vez.
Malwarebytes Identity Theft Protection detecta la actividad sospechosa antes de que se convierta en un problema.
