HermeticReader は、Adobe Acrobat PDF 拡張機能で最近明らかになった脆弱性に付けられた名前です。 Chrome CVE-2026-48294として追跡されています。
研究者らは2026年6月初旬にこの問題を発見し、Adobeに報告したところ、Adobeは週末のうちにこの脆弱性を修正した。研究者らは、悪意のあるウェブサイトに一度アクセスするだけでAdobe Acrobatが悪用される可能性があることを発見した。 Chrome ブラウザ拡張機能が、あなたのWhatsApp Webでの会話を密かに監視するスパイツールに変身します。
このエクスプロイトはプラットフォームを問わず機能したため、 Windows macOS、Linux、またはChromeOSデバイスは、以下の3つの条件を満たす場合、脆弱性の影響を受ける可能性があります。
- Google を使用Chrome または、Chromium ベースの別のブラウザと互換性があります。 Chrome ブラウザ市場の約78％を占める拡張機能。
- このブラウザには、脆弱性が確認されているAdobe Acrobat PDF拡張機能がインストールされ、有効化されていました。この拡張機能は、約3億2900万のブラウザにインストールされていると報告されています。
- 悪意のあるウェブサイトにアクセスした際、少なくとも1つのWhatsApp Webタブが開いていたか、あるいはユーザーがWhatsApp Webにログインしていた。
HermeticReaderは、WhatsApp自体のバグを悪用したわけではありません。また、端末へのマルウェアのインストールや、ユーザー名やパスワードの盗用も必要としませんでした。
被害に遭う可能性のあるユーザーは数多く存在します。そして、これらの条件が満たされた場合、特別に仕組まれたウェブサイトにアクセスするだけで、攻撃者はあなたのWhatsAppのチャットリスト、連絡先の名前、プロフィール名、メッセージ、およびその時点で開かれていた会話の内容にアクセスできてしまう可能性があります。
攻撃の手口
HermeticReaderは、Adobe拡張機能の特権コンテキストを利用して、ブラウザの同源ポリシーを事実上破りました。同源ポリシーとは、基本的に、ウェブサイトが明らかに同じサイト（同じスキーム、ホスト、ポート）の一部でない限り、互いのプライベートデータを覗き見してはならないというブラウザのルールです。
問題は、このAdobeの拡張機能が通常のウェブサイトよりもはるかに高い権限で動作し、事実上、そうした制限を迂回していた点にあった。それは、訪問者に、招待された1室だけでなく、その建物内のすべての部屋を開けることができる「マスターキー」を渡してしまったようなものだった。
安全に過ごすには
アドビは、Acrobat PDF拡張機能のバージョン26.5.2.3において、この脆弱性を修正しました。この更新プログラムは自動的にインストールされますが、最新バージョンが実行されているか確認しておくことをお勧めします。バージョン26.5.2.2およびそれ以前のバージョンは、HermeticReaderの影響を受けます。
影響を受ける拡張機能のIDは、efaidnbmnnnibpcajpcglclefindmkajです。
また、次のことも行う必要があります：
- WhatsAppアカウントに紐付けられている端末を確認し、見覚えのないものや使用しなくなった端末からはログアウトしてください。
- 使用していない、見覚えがない、または信頼できないブラウザ拡張機能は削除してください。
- セキュリティ修正プログラムが利用可能になり次第、すぐに適用されるよう、ソフトウェアや拡張機能を常に最新の状態に保ってください。
HermeticReaderは、ブラウザ拡張機能がユーザーとウェブの間に強力な影響力を持つ立場にあること、また、メッセージングやデータの保存の流れが厳格に制限されていない場合、利便性を追求した統合機能がプライバシーの脅威となり得ることを改めて認識させてくれる事例です。有名なブランドであっても、一時的にユーザーのプライバシーを危険にさらすような機能をリリースしてしまうことがあるのです。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft Protectionは、不審な活動が問題になる前に検知します。
