Alert GCSA-26060 - Adobe Security Bulletin - aprile 2026

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

alert ID: GCSA-26060
data: 12 aprile 2026
titolo: Adobe Security Bulletin - aprile 2026

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato il seguente aggiornamento di sicurezza
con il quale risolve una vulnerabilita' critica,
CVE-2026-34621 con un CVSS score di 8.6,
che risulta in corso di sfruttamento.

APSB26-43 Security update available for Adobe Acrobat Reader

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Acrobat DC versione 26.001.21367 e precedenti
Acrobat Reader DC versione 26.001.21367 e precedenti
Acrobat 2024 versione 24.001.30356 e precedenti


:: Impatto

Esecuzione remota di codice arbitrario (RCE)


:: Soluzioni

Aggiornare il prodotto alla versione piu' recente

Acrobat DC versione 26.001.21411
Acrobat Reader DC versione 26.001.21411
Acrobat 2024 versione 24.001.30362 per Windows
Acrobat 2024 versione 24.001.30360 per Mac

Metodi di aggiornamento:

- manualmente selezionando Guida > Verifica aggiornamenti
- in modo automatico, appena verranno rilevati aggiornamenti
- scaricando l'ultima versione da

https://get.adobe.com/it/reader/otherversions/
nota: in basso nella pagina deselezionare
- Installa Adobe Express Photos
- Installa McAfee Security Scan Plus


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security/Home.html
https://helpx.adobe.com/security/products/acrobat/apsb26-43.html

The Hacker News
https://thehackernews.com/2026/04/adobe-reader-zero-day-exploited-via.html
https://thehackernews.com/2026/04/adobe-patches-actively-exploited.html

SecurityWeek
https://www.securityweek.com/adobe-reader-zero-day-exploited-for-months-researcher/
https://www.securityweek.com/adobe-patches-reader-zero-day-exploited-for-months/

Bleeping Computer
https://www.bleepingcomputer.com/news/security/hackers-exploiting-acrobat-reader-zero-day-flaw-since-december/

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2026-34621


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCadviuAAKCRDBnEyTZRJg
QiHvAKCpckpCtYOZBdiGCDOFBCc7HWjLxgCgwwjGGWVfQ4NKk7txdQ7RKUvyZGA=
=PEWX
-----END PGP SIGNATURE-----