Adobe Patches Reader Zero-Day Exploited for Months - SecurityWeekAdobe 社が、数ヶ月間野公開された Acrobat と Reader の重大な零日脆弱性 CVE-2026-34621 の緊急パッチをリリースした。

• Adobe 社が、数ヶ月間野公開された Acrobat と Reader の重大な零日脆弱性 CVE-2026-34621 の緊急パッチをリリースした。
• 研究者ハアイフェイ・リー（Expmon 創業者）による報告を受け、Adobe は利用可能コード実行から地デジの情報を盗むに留まらず、RCE を伴う可能性があることを確認した。
• 攻撃が 2025 年 11 月に開始され、ロシア語のループを用いた APT が背後にある可能性が高く、CVSS スコアは 9.6 から 8.6 へと更新された。

PDF 形式のドキュメント処理が、高機動性の遠隔コード実行を可能にするという脆弱性は、業界標準のセキュリティ対策として即座の対応を迫っている。