HermeticReader est le nom donné à une vulnérabilité récemment divulguée dans l'extension PDF d'Adobe Acrobat. Chrome , référencée sous le nom CVE-2026-48294 .
Des chercheurs ont découvert le problème début juin 2026 et l'ont signalé à Adobe, qui a corrigé la faille en un seul week-end. Ils ont constaté qu'une simple visite sur un site web malveillant pouvait rendre Adobe Acrobat inutilisable. Chrome Une extension de navigateur qui espionne silencieusement vos conversations WhatsApp Web.
La faille fonctionnait sur toutes les plateformes, ce qui signifie que n'importe quelle Windows Un appareil macOS, Linux ou ChromeOS était potentiellement vulnérable s'il remplissait trois conditions :
- Il a utilisé Google Chrome ou un autre navigateur basé sur Chromium compatible avec Chrome les extensions, qui représentent environ 78 % du marché des navigateurs.
- L'extension vulnérable Adobe Acrobat PDF était installée et activée. Cette extension aurait été installée sur environ 329 millions de navigateurs.
- L'utilisateur avait au moins un onglet WhatsApp Web ouvert ou était connecté à WhatsApp Web lorsqu'il a visité un site Web malveillant.
HermeticReader n'exploitait aucune faille de sécurité de WhatsApp. Il ne nécessitait ni logiciel malveillant sur l'appareil, ni identifiants et mots de passe volés.
Les victimes potentielles sont nombreuses. Si ces conditions étaient réunies, une simple visite sur un site web spécialement conçu à cet effet pourrait permettre à un pirate d'accéder à votre liste de discussions WhatsApp, aux noms de vos contacts, à votre nom de profil, à vos messages et au contenu de la conversation ouverte à ce moment-là.
Comment l'attaque a fonctionné
HermeticReader a contourné la protection contre l'origine identique du navigateur grâce au contexte privilégié de l'extension Adobe. Cette protection interdit aux sites web d'accéder aux données privées d'autres sites, sauf s'ils appartiennent clairement au même site (même schéma, même hôte et même port).
Le problème, c'est que l'extension Adobe bénéficiait de privilèges bien supérieurs à ceux d'un site web classique, contournant ainsi les restrictions. C'était comme donner à un visiteur un passe-partout lui permettant d'ouvrir tous les appartements de l'immeuble au lieu de celui où il était invité.
Comment rester en sécurité
Adobe a corrigé la vulnérabilité dans la version 26.5.2.3 de l'extension PDF d'Acrobat. La mise à jour s'installe automatiquement, mais il est conseillé de vérifier que vous utilisez bien la dernière version. Les versions 26.5.2.2 et antérieures sont concernées par HermeticReader.
L'identifiant de l'extension concernée est efaidnbmnnnibpcajpcglclefindmkaj .
Vous devriez également :
- Vérifiez les appareils liés à votre compte WhatsApp et déconnectez-vous de ceux que vous ne reconnaissez pas ou que vous n'utilisez plus.
- Supprimez les extensions de navigateur que vous n'utilisez pas, que vous ne reconnaissez pas ou auxquelles vous ne faites pas confiance.
- Maintenez vos logiciels et extensions à jour afin que les correctifs de sécurité soient installés dès leur disponibilité.
HermeticReader nous rappelle que les extensions de navigateur occupent une place prépondérante entre les utilisateurs et le web, et que les intégrations pratiques peuvent engendrer des risques pour la vie privée si les flux de messages et de stockage ne sont pas strictement encadrés. Même les marques les plus connues peuvent proposer des fonctionnalités qui mettent temporairement votre vie privée en danger.
Les escrocs n'ont pas besoin de vous pirater. Il leur suffit que vous cliquiez une seule fois.
Malwarebytes Identity Theft Protection détecte les activités suspectes avant qu'elles ne deviennent un problème.
