Falha em extensão do Adobe Acrobat para Chrome podia expor conversas do WhatsApp Web

Extensão do Adobe Acrobat – Uma vulnerabilidade identificada na extensão Adobe Acrobat para o Google Chrome poderia permitir que páginas maliciosas tivessem acesso a conversas privadas do WhatsApp Web sem necessidade de login, permissões extras ou qualquer ação do usuário além de visitar um site. Registrada como CVE-2026-48294 e apelidada de HermeticReader, a falha já foi corrigida pela Adobe, que afirma não haver evidências de exploração do problema até o momento.

De acordo com as informações divulgadas, o problema atingia as versões 26.5.2.1 e anteriores da extensão. A empresa distribuiu a correção automaticamente por meio da atualização do complemento para o navegador Chrome.

LEIA: Estudo revela desaceleração do emprego entre mulheres jovens e descarta IA como causa

Segundo a empresa de cibersegurança Guardio Labs, a sequência de vulnerabilidades possibilitava que um site controlado por um invasor enviasse comandos para a extensão do Acrobat e explorasse sua integração com o WhatsApp Web. Com isso, seria possível obter dados exibidos na interface do mensageiro, entre eles:

• lista de conversas;
• conteúdo das mensagens já carregadas na tela;
• nomes dos contatos;
• nome do perfil do usuário.

Apesar da gravidade, a técnica não comprometia a criptografia de ponta a ponta do WhatsApp nem permitia acessar mensagens que ainda não haviam sido carregadas no navegador. Para que o ataque funcionasse, bastava que a vítima estivesse utilizando o WhatsApp Web com a versão vulnerável da extensão instalada.

Integração com PDFs foi a origem da brecha

O aspecto mais incomum do caso é que a vulnerabilidade não estava no próprio WhatsApp, mas no mecanismo criado pela Adobe para abrir e editar arquivos PDF compartilhados pelo aplicativo de mensagens. Esse recurso utiliza um componente interno chamado Hermes, que acabou sendo explorado pelos pesquisadores como ponte para manipular a página do WhatsApp Web.

Durante os testes em laboratório, os especialistas também demonstraram um cenário no qual seria possível substituir o QR Code utilizado para vincular novos dispositivos à conta do WhatsApp. Nesse caso, entretanto, a vítima ainda precisaria escanear o código adulterado, tornando esse tipo de ataque menos viável do que a extração silenciosa das informações exibidas na tela.

Correção foi liberada rapidamente

A Guardio Labs informou que identificou a vulnerabilidade poucas horas após uma atualização da extensão da Adobe e notificou imediatamente a empresa. Segundo os pesquisadores, a correção foi disponibilizada cerca de dois dias depois da comunicação, sem que fossem encontradas evidências de exploração da falha antes da distribuição do patch.

Para os usuários da extensão Adobe Acrobat no Chrome, a orientação é confirmar se a atualização foi instalada. Como o navegador normalmente atualiza extensões automaticamente em segundo plano, a maior parte dos usuários já deve estar protegida pela versão corrigida.

Acumule cashback e transfira o dinheiro direto para sua conta!

A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)

Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!

A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!

Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.

Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!

Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.

Qualifique-se agora com a Fenati Academy!

Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati.

Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)

A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)

Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)

Encontre o emprego dos seus sonhos com a Bee Hunter!

Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)

A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.

A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!

(Com informações de Hardware)
(Foto: Reprodução/Magnific/mteerapat)