事件背景与影响分析
近期，Adobe 发布了针对 Acrobat 和 Reader 的紧急安全更新，以修复一个被标记为“优先级 1”的严重零日漏洞（CVE-2026-34621）。该漏洞涉及 Windows 和 macOS 平台，且已有明确证据表明其正被攻击者在野利用。
从我们的应急响应经验来看，PDF 文档作为日常办公中最常见的载体，经常被攻击者选作攻击入口。此次受影响的版本涵盖了 Acrobat DC（连续轨道）及 Acrobat 2024（经典轨道）的多个早期版本。鉴于该漏洞在 2025 年末可能就已经被黑客组织用于定向攻击，且目前恶意样本流传风险较高，相关企业必须提高警惕，尽快完成环境自查与补丁更新。
攻击链与技术手法解析
该漏洞的核心类型为原型污染（Prototype Pollution，CWE-1321）。简单来说，当应用程序接收到恶意构造的输入数据，且未对对象原型属性的修改进行严格管控时，攻击者便能篡改应用程序的运行逻辑。
在本次攻击事件中，攻击链通常如下：攻击者首先制作一个包含恶意 JavaScript 代码的 PDF 文档，一旦受害者打开该文档，恶意脚本便会触发原型污染机制，进而实现当前用户上下文下的任意代码执行。
虽然该漏洞最初曾被评估为高危的网络攻击向量，但 Adobe 后续将其 CVSS 评分调整为 8.6，并将攻击向量界定为“本地（Local）”。这意味着虽然攻击者无法通过远程直接控制目标系统，但他们可以通过诱导用户点击或打开钓鱼邮件中的特定 PDF 文件来触发漏洞。这一环节是很多企业容易忽视的，因为用户往往对 PDF 文件的安全性缺乏戒备心。
Solar 应急响应建议
针对此类利用办公软件漏洞的攻击，我们建议企业采取以下措施：
首先，补丁部署是当务之急。对于个人用户，请通过“帮助 > 检查更新”手动更新软件；对于企业环境，建议 IT 管理员利用 SCCM、Apple Remote Desktop 或其他自动化部署工具，强制全网终端更新至官方提供的安全版本（如 Continuous Track 26.001.21411 等）。
其次，强化边界防御与终端防护。类似攻击近年来明显增加，攻击者越来越倾向于利用文档解析引擎的缺陷进行渗透。企业应部署终端检测与响应（EDR）系统，重点监控 Acrobat 进程的异常行为，例如意外的网络连接或非预期的子进程启动。
最后，安全意识不可或缺。即便系统已经打好补丁，我们也建议对员工进行针对性的钓鱼邮件培训，警惕来源不明的 PDF 文件。在安全领域，技术防护是基石，但员工的警惕性往往是防线中不可或缺的一环。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com