Was ist passiert?
Sicherheitsforscher haben eine geschlossene Schwachstellenkette in der Adobe Acrobat Chrome-Erweiterung entdeckt, die von über 314 Millionen Nutzern verwendet wird. Die unter dem Namen „HermeticReader“ bekannte Lücke (CVE-2026-48294, CVSS 7.4) ermöglichte es böswilligen Websites, stillschweigend auf WhatsApp Web-Daten zuzugreifen und damit Benutzerkonten zu kapern.
Hintergrund & Bedeutung
Die Guardio Labs-Forscher dokumentierten, wie Angreifer die fehlende Validierung von Cross-Origin-Anfragen ausnutzen konnten. Die Adobe Acrobat-Erweiterung verarbeitete Anfragen von externen Websites ohne ausreichende Sicherheitsüberprüfungen. Dies ermöglichte es Cyberkriminellen, auf sensitive Daten zuzugreifen, die normalerweise durch Browser-Sicherheitsrichtlinien geschützt wären. Angesichts der enormen Nutzerbasis stellte diese Schwachstelle ein erhebliches Risiko dar.
Empfehlungen für IT-Teams
Sofortmassnahmen: Überprüfen Sie sofort, ob die Adobe Acrobat-Erweiterung in Ihrer Umgebung eingesetzt wird. Aktualisieren Sie alle Installationen auf die neueste gepatchte Version. Langfristig: Implementieren Sie ein Inventar aller genutzten Browser-Extensions. Führen Sie regelmässige Sicherheitsaudits durch und erweitern Sie Ihre Content Security Policy. Schulen Sie Mitarbeiter über die Risiken von Erweiterungen und etablieren Sie klare Richtlinien zur Installation von Browser-Add-ons.
Fazit
Diese Schwachstelle verdeutlicht die Sicherheitsrisiken von weit verbreiteten Browser-Erweiterungen. Ein schnelles Patching und die Überwachung von Herstellersicherheitsmitteilungen sind für IT-Teams essentiell.
Quelle: Original Artikel