Adobe Acrobat Reader CVE-2026-34621: Aralık 2025'ten Beri Aktif Sıfır-Gün — Prototype Pollution ile CVSS 9.6 RCE

CVE-2026-34621 (CVSS 9.6) — Adobe Acrobat Reader'da JavaScript prototype pollution güvenlik açığı. Kötü amaçlı PDF açıldığında keyfi kod yürütme mümkün. Adobe acil out-of-band güncelleme yayımladı.

EXPMON'un derinlemesine analizi, bu açığın en az Aralık 2025'ten beri aktif olarak istismar edildiğini ortaya koyuyor. İlk iz: VirusTotal'da 28 Kasım 2025'te görünen "Invoice540.pdf" adlı dosya — finans belgesi temalı lure. Bu, açığın yamadan önce 4+ ay boyunca kamuoyundan gizli kaldığı anlamına geliyor.

Finans ve hukuk sektöründe PDF belge iş akışları son derece yaygın. "Invoice", "contract", "statement" temalı sahte PDF'ler hedefli phishing kampanyalarında kullanılıyor. Acrobat Reader'ın kurumsal dağıtımı göz önüne alındığında etkilenen yüzey son derece geniş.