Kritische PDF-Schwachstelle im Adobe Reader seit Dezember 2025 aktiv

Zusammenfassung

Sicherheitsforscher haben eine hochsophistizierte Schwachstelle im Adobe Reader entdeckt, die seit mindestens Dezember 2025 von Angreifern ausgenutzt wird. Mit präparierten PDF-Dokumenten können Schadcode eingeschleust und Systeme kompromittiert werden. Da bisher kein Patch verfügbar ist, bleibt Admins wohl nichts anderes übrig, als den Reader vorerst ganz vom Netz zu nehmen, bis Adobe endlich mal die Hosen runterlässt und einen Fix liefert.

Threat actors have been exploiting a previously unknown zero-day vulnerability in Adobe Reader using maliciously crafted PDF documents since at least December 2025. The finding, detailed by EXPMON's Haifei Li, has been described as a highly-sophisticated PDF exploit. The artifact ("Invoice540.pdf") first appeared on the VirusTotal platform on November 28, 2025. A second
Quelle: thehackernews.com