Adobe warnt: Kritische Lücke bei Acrobat - Nutzer sollen sofort updaten

Eine kritische Sicherheitslücke bedroht Nutzer des Adobe Acrobat unter Windows und MacOS. Angreifer nutzen die Schwachstelle bereits aktiv aus, um Schadsoftware zu verbreiten. Ein Update steht jedoch schon bereit und schützt vor den weitreichenden Folgen.

Kritische Lücke bedroht PDF-Nutzer

PDF-Programme wie UPDF oder der Acrobat Reader sind weit verbreitet. Nutzer von Adobes Programm für Windows und MacOS sind aktuell jedoch einem hohen Sicherheitsrisiko ausgesetzt. Kriminelle nutzen eine Schwachstelle (CVE-2026-34621) aktiv aus, um beim Öffnen präparierter PDF-Dokumente Schadcode auf den Systemen der Opfer auszuführen und Ransomware oder Programme zum Datendiebstahl zu installieren. Eine Interaktion seitens der Anwender, die über das bloße Öffnen einer Datei hinausgeht, ist dabei nicht erforderlich. Adobe hat bereits einen Patch bereitgestellt und empfiehlt die sofortige Installation.

Das Problem basiert technisch auf einer sogenannten "Prototype Pollution". Bei einer solchen Schwachstelle manipulieren Angreifer die Eigenschaften der Anwendungsobjekte. Da der Acrobat Reader in vielen Firmennetzwerken zur Standardausstattung gehört, ist die potenzielle Angriffsfläche enorm. IT-Abteilungen sollten schnell handeln, um Netzwerke vor weiteren Infiltrationen zu schützen.


Wie Adobe in einem Security Bulletin warnt, sei die Bedrohung als kritisch einzustufen. Sicherheitsforscher berichten, dass Angriffe bereits seit Dezember 2025 stattfinden. Dabei kommen etwa Köder-Dokumente in russischer Sprache zum Einsatz, die vorgebliche Informationen zur Öl- und Gasindustrie enthalten.

Schutzmaßnahmen und Updates

Um sich abzusichern, sollten Anwender die bereitgestellten Patches umgehend installieren. Die Lücke betrifft die folgenden Versionen der Software:


Das Update kann direkt im Menü des Programms unter "Hilfe" > "Nach Updates suchen" vorgenommen werden. Wer das Update nicht direkt installieren kann, sollte temporäre Schutzmaßnahmen ergreifen. Dazu zählen die Deaktivierung von JavaScript in den Einstellungen von Acrobat sowie das Öffnen von Dateianhängen in einer isolierten Sandbox-Umgebung. Zudem ist der Entzug von lokalen Administratorrechten für Standardbenutzer ein wirksamer Schutz.

Das Portable Document Format wurde ursprünglich in den frühen 1990er-Jahren zur plattformunabhängigen Darstellung entwickelt. Heute ist das Format ein weltweiter Standard für den Dokumentenaustausch. Die weite Verbreitung macht Lese- und Verarbeitungsprogramme zu einem lukrativen Ziel für Hacker.

Habt ihr das Notfall-Update für euren PDF-Reader bereits installiert? Wie geht ihr im Alltag mit gefährlichen Dateianhängen um? Teilt eure Meinungen und Erfahrungen in den Kommentaren.


Siehe auch: