Vulnerabilità nell'estensione Acrobat di Adobe viola le chat di WhatsApp Web

I ricercatori di Guardio hanno scoperto una vulnerabilità all’interno dell’estensione di Acrobat di Adobe che permette ai cybercriminali di violare le chat di WhatsApp Web degli utenti. “Un singolo clic su una pagina web dannosa potrebbe trasformare [questa] estensione per Chrome [..] in uno strumento di esfiltrazione di dati WhatsApp, […] consegnando silenziosamente nelle mani dell’attaccante l’intera chat in chiaro, i contatti e le informazioni private“, hanno spiegato.

Qui a Guardio Labs abbiamo scoperto una catena di vulnerabilità nell’estensione che si combinano in un’unica potente catena di esfiltrazione cross-origin. Un exploit funzionante e confermato in fase di esecuzione è stato disponibile nel giro di poche ore, grazie al nostro sistema di intelligenza artificiale appositamente creato per proteggere il dominio delle estensioni del browser. La risposta di Adobe alla nostra completa divulgazione è stata fenomenale: la vulnerabilità è stata riconosciuta, corretta e rilasciata in un solo fine settimana, con la pubblicazione del codice CVE-2026-48294 pochi giorni dopo.

Questa vulnerabilità poteva essere sfruttata su tutte le piattaforme, indipendentemente dal sistema operativo, e quindi su qualsiasi dispositivo Windows, macOS, Linux o ChromeOS, in presenza, come spiegato dagli esperti di Malwarebytes, di queste tre condizioni:

• Utilizzava Google Chrome o un altro browser basato su Chromium compatibile con le estensioni di Chrome, che rappresentano circa il 78% del mercato dei browser.
• Il browser in questione aveva installata e abilitata l’estensione vulnerabile Adobe Acrobat PDF. Secondo quanto riportato, l’estensione è stata installata su circa 329 milioni di browser.
• Aveva almeno una scheda di WhatsApp Web aperta oppure l’utente era connesso a WhatsApp Web quando ha visitato un sito web dannoso.

“Le potenziali vittime sono numerose. E se queste condizioni fossero soddisfatte, una visita a un sito web appositamente creato potrebbe consentire a un malintenzionato di accedere alla lista delle chat di WhatsApp, ai nomi dei contatti, al nome del profilo, ai messaggi e al contenuto di qualsiasi conversazione fosse aperta in quel momento“, hanno precisato i ricercatori della Malwarebytes.

Come difendersi dalla vulnerabilità nell’estensione Acrobat di Adobe

Per difendersi dalla vulnerabilità nell’estensione Acrobat di Adobe è fondamentale aggiornarla all’ultima versione 26.5.2.3. Solitamente l’aggiornamento viene scaricato e installato automaticamente, ma in questo caso è meglio verificare se stai utilizzando la versione più recente dell’estensione per evitare rischi.

Inoltre, controlla anche i dispositivi collegati al tuo account WhatsApp ed esci da quelli che non riconosci o che non utilizzi più. Rimuovi tutte le estensioni del browser che non usi, non riconosci o di cui non ti fidi. Infine, mantieni sempre aggiornati software ed estensioni per avere le patch di sicurezza più recenti a disposizione e attive.