يواجه الملايين من مستخدمي برنامج “أدوبي ريدر” ثغرة خطيرة من نوع Zero-Day يتم استغلالها منذ أواخر عام 2025، ما يجعلهم عرضة لخطر الاختراق بمجرد فتح ملفات PDF.
وتُعد هذه الثغرة من أخطر أنواع الثغرات الأمنية، لأنها غير معروفة سابقاً أو لم يتم إصلاحها عند بدء استغلالها، ما يمنح المهاجمين أفضلية كبيرة في تنفيذ هجماتهم.
لكن الجانب الأكثر خطورة في هذه الهجمات هو أنها لا تتطلب أي تفاعل معقد من المستخدم، إذ يكفي فتح ملف PDF مُصمم بشكل خبيث لبدء عملية الاختراق.
وبمجرد فتح الملف، يمكن للمهاجمين تنفيذ أوامر ضارة على الجهاز، بما في ذلك سرقة البيانات أو حتى السيطرة الكاملة على النظام في بعض الحالات، من خلال تنفيذ تعليمات برمجية خبيثة.
وتشير التقارير إلى أن الثغرة تؤثر على مستخدمي أنظمة ويندوز وmacOS على حد سواء، ما يوسع نطاق الخطر ليشمل شريحة كبيرة من المستخدمين حول العالم.
كما أن طبيعة الهجوم تعتمد على ملفات PDF، وهي من أكثر أنواع الملفات استخداماً، ما يزيد من احتمالية تعرض المستخدمين للخطر عبر البريد الإلكتروني أو التحميل من الإنترنت.
وانطلاقا من هذا، دعت شركة “أدوبي” المستخدمين إلى تثبيت التحديثات الأمنية فور توفرها، مشددة على ضرورة التحديث خلال 72 ساعة لتقليل خطر الاستغلال.
كما أكد خبراء الأمن أن تجاهل هذه التحديثات قد يترك الأجهزة عرضة لهجمات متقدمة يصعب اكتشافها، خاصة أن بعض هذه الهجمات تُصمم لتعمل بشكل خفي دون لفت انتباه المستخدم.
ويوجد عدة إجراءات احترازية لحماية المستخدم أبرزها تجنب فتح ملفات PDF من مصادر غير موثوقة وتحديث برنامج Adobe Reader بشكل فوري واستخدام برامج حماية محدثة.
وتؤكد هذه الحادثة مجدداً أن ملفات PDF، رغم شيوعها، يمكن أن تكون وسيلة خطيرة للهجمات الإلكترونية إذا لم يتم التعامل معها بحذر.