HermeticReader è il nome assegnato a una vulnerabilità recentemente resa nota nell'estensione Adobe Acrobat PDF per Chrome, identificata con il codice CVE-2026-48294.
I ricercatori hanno individuato il problema all'inizio di giugno 2026 e lo hanno segnalato ad Adobe, che ha risolto la vulnerabilità nel giro di un solo fine settimana. Hanno scoperto che bastava una sola visita a un sito web dannoso per trasformare Chrome di Adobe Acrobat Chrome in uno strumento di spionaggio invisibile delle conversazioni su WhatsApp Web.
L'exploit funzionava su tutte le piattaforme, il che significa che qualsiasi dispositivo Windows, macOS, Linux o ChromeOS era potenzialmente vulnerabile se soddisfaceva tre condizioni:
- Utilizzava Google Chrome un altro browser basato su Chromium compatibile con Chrome , che rappresentano circa il 78% del mercato dei browser.
- Sul dispositivo era installata e abilitata l'estensione PDF di Adobe Acrobat, che presentava una vulnerabilità. Secondo quanto riferito, l'estensione è stata installata su circa 329 milioni di browser.
- Era aperta almeno una scheda di WhatsApp Web oppure l'utente aveva effettuato l'accesso a WhatsApp Web quando ha visitato un sito web dannoso.
HermeticReader non ha sfruttato un bug presente in WhatsApp stesso. Inoltre, non ha richiesto l'installazione di malware sul dispositivo né l'uso di nomi utente e password rubati.
Le potenziali vittime sono moltissime. E se queste condizioni fossero soddisfatte, la visita a un sito web appositamente creato potrebbe consentire a un malintenzionato di accedere alla tua lista di chat di WhatsApp, ai nomi dei contatti, al nome del profilo, ai messaggi e al contenuto della conversazione aperta in quel momento.
Come è avvenuto l'attacco
HermeticReader è riuscito a aggirare efficacemente le protezioni "same-origin" del browser sfruttando il contesto privilegiato dell'estensione Adobe. Le protezioni "same-origin" sono fondamentalmente la regola del browser secondo cui i siti web non possono accedere ai dati privati degli altri siti a meno che non facciano chiaramente parte dello stesso sito (stesso schema, host e porta).
Il problema era che l'estensione di Adobe operava con privilegi molto più elevati rispetto a un normale sito web, aggirando di fatto tali restrizioni. Era come se a un visitatore venisse consegnata una chiave universale in grado di aprire ogni appartamento del palazzo, anziché solo quello in cui era stato invitato.
Come stare al sicuro
Adobe ha risolto la vulnerabilità nella versione 26.5.2.3 dell'estensione PDF di Acrobat. L'aggiornamento viene installato automaticamente, ma è consigliabile verificare di utilizzare la versione più recente. Le versioni 26.5.2.2 e precedenti sono interessate dalla vulnerabilità HermeticReader.
L'ID dell'estensione interessata èefaidnbmnnnibpcajpcglclefindmkaj.
Inoltre, dovresti:
- Controlla i dispositivi associati al tuo account WhatsApp e disconnettiti da quelli che non riconosci o che non utilizzi più.
- Elimina le estensioni del browser che non utilizzi, che non riconosci o di cui non ti fidi.
- Mantieni aggiornati i programmi e le estensioni, in modo che le correzioni di sicurezza vengano installate non appena disponibili.
HermeticReader ci ricorda che le estensioni del browser occupano una posizione di grande influenza tra gli utenti e il web, e che le integrazioni pensate per offrire maggiore comodità possono trasformarsi in un rischio per la privacy se i flussi di messaggistica e archiviazione non vengono rigorosamente controllati. Anche marchi molto noti possono rilasciare funzionalità che mettono momentaneamente a rischio la tua privacy.
I truffatori non hanno bisogno di hackerarti. Basta che tu faccia clic una sola volta.
Malwarebytes Identity Theft individua le attività sospette prima che diventino un problema.
