{"id":18632,"date":"2026-04-28T13:30:14","date_gmt":"2026-04-28T06:30:14","guid":{"rendered":"https:\/\/it-jkt.telkomuniversity.ac.id\/?p=18632"},"modified":"2026-04-30T16:50:49","modified_gmt":"2026-04-30T09:50:49","slug":"zero-day-rce-pada-adobe-acrobat-reader-melalui-pdf","status":"publish","type":"post","link":"https:\/\/it-jkt.telkomuniversity.ac.id\/en\/zero-day-rce-pada-adobe-acrobat-reader-melalui-pdf\/","title":{"rendered":"Zero Day RCE pada Adobe Acrobat\/Reader melalui PDF"},"content":{"rendered":"

Zero Day RCE pada Adobe Acrobat\/Reader melalui PDF Berbahaya Menarget Pengguna Windows & macOS<\/h1><\/div><\/div><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

Adobe baru saja merilis pembaruan keamanan untuk menutup celah zero-day Remote Code Execution (RCE)<\/strong> pada Adobe Acrobat dan Adobe Reader dengan kode kerentanan CVE-2026-34621<\/strong>. Kerentanan ini diketahui telah aktif dieksploitasi selama beberapa bulan melalui file PDF berbahaya, dengan indikasi serangan yang sudah terdeteksi sejak November 2025.<\/p>\n

Patch resmi dirilis pada 11 April 2026<\/strong>, dan kerentanan ini memiliki skor CVSS 8.6<\/strong> dengan tingkat risiko High<\/strong>, sehingga perlu segera mendapatkan perhatian dari pengguna maupun tim keamanan TI.<\/p>\n

Metode Serangan<\/strong><\/h2>\n

Serangan dilakukan melalui file PDF berbahaya yang dikirim kepada korban. Ketika file dibuka, dokumen tersebut memicu teknik prototype pollution<\/strong> yang memanfaatkan API pada Adobe Acrobat.<\/p>\n

Melalui metode ini, penyerang dapat melakukan fingerprinting sistem, membaca serta mengekfiltrasi file lokal, hingga menjalankan payload tambahan seperti Remote Code Execution (RCE)<\/strong> atau bahkan sandbox escape<\/strong>, tanpa memerlukan interaksi tambahan dari pengguna.<\/p>\n

Hal ini membuat serangan menjadi sangat berbahaya karena cukup dengan membuka file PDF, sistem dapat langsung terkompromi.<\/p>\n

Sistem yang Terdampak<\/strong><\/h2>\n

Beberapa versi yang terdampak antara lain:<\/p>\n

    \n
  1. Adobe Acrobat DC \/ Reader DC (Continuous)<\/strong> versi 26.001.21367<\/strong> dan versi sebelumnya<\/li>\n
  2. Acrobat 2024 (Classic)<\/strong> versi 24.001.30356<\/strong> dan versi sebelumnya<\/li>\n<\/ol>\n

    Kerentanan ini berdampak pada pengguna sistem operasi Windows maupun macOS<\/strong>.<\/p>\n

    Langkah Mitigasi<\/strong><\/h2>\n

    Untuk mengurangi risiko eksploitasi, pengguna dan administrator disarankan untuk segera melakukan langkah berikut:<\/p>\n

      \n
    1. \n

      Segera Lakukan Patch<\/strong><\/h3>\n<\/li>\n<\/ol>\n

      Perbarui aplikasi ke versi terbaru:<\/p>\n