Um grupo de pesquisadores de segurança cibernética divulgou detalhes sobre uma vulnerabilidade em cadeia agora corrigida no Adobe Acrobat Chrome extension, que tem mais de 314 milhões de usuários. A falha, denominada HermeticReader, é rastreada como CVE-2026-48294 e possui uma pontuação CVSS de 7,4. Se explorada, poderia permitir que sites maliciosos acessassem silenciosamente os dados do WhatsApp de um usuário.
CVE-2026-48294: Vulnerabilidade UXSS de divulgação de dados cross-origin no Adobe Acrobat PDF Extension (Chrome) versões 26.5.2.2 e anteriores.
CVSS: 7.4 (ALTO)
Data de Publicação: 2026-06-16T20:12:02.544Z
Resumo: A vulnerabilidade permite que um atacante acesse dados da sessão da vítima. A exploração requer interação do usuário, que deve visitar uma URL maliciosamente elaborada ou interagir com uma página da web comprometida.
Próximos Passos
Verificar se a extensão Adobe Acrobat Chrome está atualizada para a versão mais recente.
Utilizar práticas de segurança ao visitar links desconhecidos ou interagir com páginas da web não confiáveis.
Monitorar atividades suspeitas no WhatsApp Web e em outras plataformas conectadas.
