Admin
Администратор
Positive Technologies включила в майский дайджест четыре уязвимости, которые уже используют в атаках или могут быстро превратиться в массовую проблему для администраторов.
Среди уязвимостей выделяется проблема в Adobe Acrobat Reader, позволяющая удалённо выполнить произвольный код после открытия специально подготовленного PDF-документа.
Уязвимость CVE-2026-34621 в Adobe Acrobat Reader получила 8,6 балла по шкале CVSS. Adobe подтвердила, что её уже использовали в реальных атаках, возможно, с ноября 2025 года. Вредоносные PDF-документы с приманками на русском языке связаны с событиями в нефтегазовой отрасли России, что указывает на целевые атаки. Adobe выпустила экстренные обновления безопасности, и пользователям рекомендуется установить последние версии. Также в дайджесте упомянуты уязвимости в Microsoft SharePoint Server, криптографической подсистеме ядра Linux и Apache ActiveMQ Classic.