Het Nationaal Cyber Security Centrum (NCSC) heeft een dringende waarschuwing afgegeven voor een kritieke kwetsbaarheid in Adobe Acrobat en Acrobat Reader. Het beveiligingslek, geregistreerd als CVE-2026-34621, wordt al maanden actief misbruikt en stelt aanvallers in staat om willekeurige code uit te voeren wanneer een slachtoffer een geprepareerd pdf-bestand opent. Nu er publieke exploitcode beschikbaar is gekomen, verwacht het NCSC dat grootschalig misbruik op zeer korte termijn zal volgen.
Hoe werkt het Adobe Acrobat beveiligingslek?
De kwetsbaarheid betreft een Prototype Pollution-fout (CWE-1321) waarmee een aanvaller via een speciaal opgesteld pdf-document kwaadaardige code op het systeem van de gebruiker kan uitvoeren. Het slachtoffer hoeft niets anders te doen dan het bestand te openen. Adobe heeft het lek een CVSS-score van 9.6 op 10 toegekend, wat de uitzonderlijke ernst weerspiegelt: de aanval is eenvoudig uit te voeren, vereist geen speciale rechten en werkt via het netwerk.
Noodpatch beschikbaar: welke versies zijn getroffen?
Adobe heeft op zaterdag 11 april 2026 buiten de reguliere patchcyclus een noodpatch uitgebracht met de hoogste prioriteitsclassificatie. Getroffen zijn Acrobat DC en Acrobat Reader DC tot en met versie 26.001.21367, en Acrobat 2024 (Classic track) tot en met versie 24.001.30356, op zowel Windows als macOS. De gerepareerde versies zijn respectievelijk 26.001.21411 en 24.001.30362 (Windows) of 24.001.30360 (macOS).
Wat moet uw organisatie nu doen?
Werk alle Adobe Acrobat- en Reader-installaties onmiddellijk bij naar de nieuwste versie. Eindgebruikers kunnen dit doen via Help en vervolgens Controleren op updates. In beheerde omgevingen kunnen IT-teams de updates uitrollen via SCCM, Group Policy of Apple Remote Desktop. Wees daarnaast extra waakzaam bij het openen van pdf-bestanden uit onbekende bronnen en overweeg tijdelijk een alternatieve pdf-viewer te gebruiken voor documenten waarvan de herkomst niet volledig vertrouwd is.Â
Check de adobe pagina over de noodpatch https://helpx.adobe.com/security/products/acrobat/apsb26-43.html
