NCSC luidt noodklok over lek in Adobe Acrobat
Het Nationaal Cyber Security Centrum (NCSC) waarschuwt voor kwetsbaarheid in Adobe Acrobat DC, Acrobat Reader DC en Acrobat 2024. Het lek stelt kwaadwilelnden in staat willekeurige code uit te voeren op het systeem van het slachtoffer.
Het lek kan worden uitgebuit met behulp van een malafide PDF-bestand, dat door het slachtoffer moet worden geopend. Het NCSC meldt dat dit lek vermoedelijk al sinds november 2025 wordt misbruikt. Ook wijst het centrum op de beschikbaarheid van een publieke exploit code, waardoor het 'zeer waarschijnlijk' is dat er op korte termijn grootschalig misbruik wordt gemaakt van het lek.
Het lek is geidentificeerd als CVE-2026-34621. De prioriteit is ingeschaald op hoog. Adobe heeft inmiddels updates uitgebracht waarin het lek wordt gedicht. Het NCSC adviseert deze updates zo snel mogelijk te installeren.
Meer over Security
Over Wouter Hoeffnagel
