Il suffisait d'ouvrir un fichier PDF malveillant dans Adobe Reader pour permettre à des cybercriminels d'espionner discrètement votre ordinateur et de lancer d'autres attaques, même si tout semblait normal.
Un chercheur a analysé un fichier PDF malveillant et a découvert qu'il exploitait une faille jusque-là inconnue (une « faille zero-day ») dans Adobe Acrobat Reader.
Il suffit à la victime d'ouvrir ce fichier PDF pour que le code caché à l'intérieur puisse lire des fichiers auxquels Acrobat Reader ne devrait pas avoir accès et les envoyer vers le serveur d'un pirate. Certains tests montrent que cela permet aux pirates de télécharger du code malveillant supplémentaire depuis un serveur distant et de l'exécuter sur l'ordinateur de la victime, contournant ainsi potentiellement les protections du bac à sable d'Adobe.
Dans son bulletin de sécurité, Adobe reconnaît que la vulnérabilité référencée sous le code CVE-2026-34621 fait actuellement l'objet d'exploits dans la nature.
Ce problème concerne les produits et versions suivants, tant sous Windows sous macOS :
- Versions 26.001.21367 et antérieures d'Acrobat DC (corrigé dans la version 26.001.21411)
- Acrobat Reader DC versions 26.001.21367 et antérieures (corrigé dans la version 26.001.21411)
- Acrobat 2024, versions 24.001.30356 et antérieures (corrigé dans la version 24.001.30362 pour Windows 24.001.30360 pour macOS)
Pour que cette faille soit exploitée, il suffit d'ouvrir un fichier PDF malveillant, rien de plus. Aucun clic supplémentaire ni aucune autorisation n'est nécessaire. Le chercheur a découvert des échantillons malveillants utilisant cette faille datant du 11 novembre 2025.
Les tests ont montré qu'une exploitation réussie peut :
- Importer du code JavaScript depuis un serveur distant et l'exécuter dans Adobe Reader.
- Voler des fichiers locaux au hasard et les transmettre, démontrant ainsi qu'un vol de données réelles est possible même sans une chaîne complète d'exécution de code à distance.
Comment rester en sécurité
Le moyen le plus simple de garantir votre sécurité est d'installer la mise à jour d'urgence.
Les dernières versions des produits sont mises à la disposition des utilisateurs finaux par l'un des moyens suivants :
- Manuellement : allez dans Aide > Rechercher les mises à jour
- Automatiquement : les mises à jour s'installent sans intervention de l'utilisateur dès qu'elles sont détectées
- Téléchargement direct : disponible sur le Centre de téléchargement d'Acrobat Reader
À l'attention des administrateurs informatiques (environnements gérés) :
- Consultez les notes de mise à jour correspondantes pour obtenir les liens vers les programmes d'installation
- Déployez les mises à jour à l'aide d'AIP-GPO, de Bootstrapper, de SCUP/SCCM (Windows) ou d'Apple Remote Desktop/SSH (macOS)
Si vous ne pouvez pas ou ne souhaitez pas effectuer la mise à jour immédiatement :
- Faites preuve d'une prudence accrue face aux fichiers PDF provenant d'expéditeurs inconnus ou aux pièces jointes inattendues, même après l'installation des correctifs, car les pirates pourraient se tourner vers de nouvelles variantes.
- Utilisez une solution anti-malware à jour et fonctionnant en temps réel pour bloquer les serveurs malveillants connus et détecter les logiciels malveillants et les failles d'exploitation.
- Surveillez attentivement tout le trafic HTTP/HTTPS afin de détecter la présence de la chaîne « Adobe Synchronizer » dans le champ « User Agent ».
Nous ne nous contentons pas de signaler les menaces, nous les éliminons.
Les risques de cybersécurité ne devraient jamais se propager au-delà d'un titre. Éliminez les menaces de vos appareils en téléchargeant Malwarebytes dès aujourd'hui.
