PDF 경고—Adobe Reader 제로데이 공격 2025년부터 지속 중

위협 행위자들이 Adobe Reader 제로데이를 2025년 12월부터 악용해 왔다.

이 취약점은 아직 패치되지 않았고 최신 Adobe Reader에서도 동작한다.

PDF 파일만 여는 것으로도 익스플로잇이 실행된다.

이 버그는 권한 있는 Acrobat API를 실행할 수 있고, JavaScript 엔진 일부를 노린 것으로 보인다.

공격 문서에는 러시아어 유인문구와 러시아 석유·가스 산업 관련 내용이 담겼고, Adobe 보안 공지에는 아직 없다.