Un nuovo exploit zero-day in Adobe Acrobat Reader rompe l'assunto che i PDF dannosi agiscano come attacchi one-shot. Invece, questi PDF eseguono prima il fingerprinting dell'ambiente host ed esfiltrano silenziosamente dati di sistema prima di consegnare payloads personalizzati di remote code execution o escape dalla sandbox. Questo approccio a fasi significa che i metodi di rilevamento standard, focalizzati su malware visibile o crash, non rilevano il compromesso iniziale e la perdita di dati.
Part of the PlainSec briefing for 2026-04-14