أدوبي تصدر تحديثًا عاجلاً لإصلاح ثغرة أمنية خطيرة في برنامج أكروبات ريدر مستغلة منذ ديسمبر 2025

تواجه مستخدمي برنامج أكروبات ريدر الآن ضرورة عاجلة لتحديث نسختهم، بعد أن أصدرت شركة أدوبي تصحيحًا لثغرة أمنية خطيرة كانت تُستغل منذ ديسمبر 2025. هذه الثغرة، التي أطلق عليها اسم CVE-2026-34621، كانت تسمح بتنفيذ تعليمات برمجية عن بعد (RCE) من خلال ملفات PDF خبيثة، مما يهدد أمن المستخدمين بشكل كبير.

الثغرة وتأثيرها الخطير

وصف الخبراء الثغرة بأنها خلل في “تعديل غير مسيطر عليه لخصائص نموذج الكائن”، وهو ما أدى إلى إمكانية استغلالها لتنفيذ برمجيات خبيثة عن بعد باستخدام ملفات PDF معدلة بشكل خاص. واستُخدمت الثغرة بشكل نشط في هجمات تصيد عبر ملفات PDF خبيثة، دون الحاجة لأي تفاعل من المستخدم بعد فتح الملف.

• تصنيف الخطورة: 8.6 من 10 (مرتفع)
• النسخ المتأثرة: جميع إصدارات أكروبات ريدر المختلفة، بما في ذلك:
  • إصدارات Acrobat DC حتى الإصدار 26.001.21367 (تم تصحيحها في الإصدار 26.001.21411)
  • إصدارات Acrobat 2024 حتى الإصدار 24.001.30356 (تم تصحيح إصدار Windows إلى 24.001.30362، وإصدار Mac إلى 24.001.30360)

طريقة الاستغلال والأهمية الأمنية

تم اكتشاف أن الثغرة يمكن استغلالها من قبل مهاجمين عبر ملفات PDF التي تحتوي على تقنيات “بصمة الإصبع” (Fingerprinting)، وهي تقنية متطورة جدًا. وتوضح التقارير أن هذه الثغرة تسمح للمهاجمين بجمع معلومات محلية من الجهاز، وربما تنفيذ هجمات RCE لاحقة، مما يمنحهم السيطرة الكاملة على النظام المستهدف.

وفي تقرير آخر، أشار محلل يُعرف باسم جي7وورم إلى أن هجمات التصيد التي تستخدم ملفات PDF تتعلق بأحداث جارية في صناعة النفط والغاز الروسية، وأنها مكتوبة باللغة الروسية، مما يشير إلى أن الأهداف قد تكون من المنطقة الروسية أو المهتمة بها.

التحذيرات والإجراءات الضرورية

أكدت شركة أدوبي أنه لا توجد حتى الآن حلول وسطية أو إجراءات تحوطية ضد هذه الثغرة، وأن الحل الوحيد هو تحديث البرنامج مباشرة من خلال التطبيق أو تحميل النسخة المحدثة من الموقع الرسمي لأدوبي.

• كيفية التحديث: يمكن للمستخدمين التحديث عبر قائمة “مساعدة” ثم “التحقق من وجود تحديثات”، أو من خلال تحميل المثبت الجديد من الموقع الرسمي.

نصائح أمان إضافية للمراقبة

على الرغم من عدم توفر حلول مؤقتة، أشار خبراء الأمن إلى أن مديري الشبكات يمكنهم تقليل خطر الهجمات من خلال مراقبة ومنع حركة مرور HTTP/HTTPS التي تحتوي على سلسلة “Adobe Synchronizer” في رأس User-Agent، حيث يُستخدم هذا الأسلوب في التعرف على محاولات استغلال الثغرة.

• ملاحظات مهمة: القدرة على جمع المعلومات الواسعة واستغلال الثغرة لتنفيذ هجمات RCE يجعل من الضروري أن يظل المجتمع الأمني على أهبة الاستعداد، ونشر هذه المعلومات بشكل عاجل لتعزيز وعي المستخدمين.

خلاصة

يُعد تحديث أدوبي الأخير خطوة حاسمة لضمان حماية المستخدمين من هجمات تعتمد على ثغرة كانت مستغلة بشكل نشط منذ أشهر. ينصح بشدة بتحديث البرنامج فورًا وعدم الاعتماد على أي حلول مؤقتة، مع مراقبة حركة الشبكة بشكل دقيق للحماية من أي هجمات محتملة.

ترجمة احترافية للمقال: