首页 > 互联网>Adobe Acrobat Chrome 浏览器扩展漏洞“ HermeticReader”曝光,黑客可利用恶意网站获取受害者 WhatsApp 信息

Adobe Acrobat Chrome 浏览器扩展漏洞“ HermeticReader”曝光,黑客可利用恶意网站获取受害者 WhatsApp 信息

IT之家互联网2026-07-24 07:04:04
安全公司 Guardio Labs 披露,Adobe Acrobat 的 Chrome 扩展存在名为 HermeticReader 的安全漏洞。黑客可通过构造恶意网页,利用该扩展自动访问 WhatsApp 网页版,从而窃取用户的聊天记录、联系人列表等敏感信息。该漏洞已被 Adobe 修复,编号为 CVE-2026-48294。#网络安全 #Adobe 漏洞 #WhatsApp 安全...

最新 7 月 23 日消息,安全公司 Guardio Labs 发文,透露 Adobe Acrobat 的 Chrome 浏览器扩展程序存在一项名为 HermeticReader 的安全漏洞,黑客可利用漏洞窃取用户 WhatsApp 聊天记录以及联系人列表。Adobe 已于今年 6 月接获报告后完成修复,并将该漏洞编号为 CVE-2026-48294,CVSS 风险评分为 7.4 分。

研究人员指出,HermeticReader 攻击链由三大步骤组成,黑客首先需要搭建一个能够调用 Acrobat Chrome 浏览器扩展程序的恶意网站,在受害者点击进入网站后,浏览器中的 Acrobat 扩展便会自动运行并启动 Hermes 引擎,接着自动访问 WhatsApp 网页版,之后黑客即可获取受害者 WhatsApp 聊天列表、联系人名称、消息内容、个人资料信息,以及当前打开的对话内容。

Guardio Labs 强调,此类攻击方式具有高度灵活性,黑客无需提前在受害设备上部署恶意木马,只要让用户打开由攻击者控制的静态网页,就可能触发漏洞。

《Adobe Acrobat Chrome 浏览器扩展漏洞“ HermeticReader”曝光,黑客可利用恶意网站获取受害者 WhatsApp 信息》转载自互联网,如有侵权,联系我们删除,QQ:369-8522。

本文网址:https://www.jsj.wang/2026/07/17848478663811.html

相关图文

  • 谷歌现在允许用户通过自拍视频登录账号

    谷歌推出“自拍视频”账号恢复新方式,用户需提前录制一段包含指定动作的视频,在无法登录时用于身份验证。系统结合活体检测和异常登录评估防止伪造,视频可随时删除。 #谷歌安全# #身份验证#...
    互联网 2026-07-24 0
  • 高德上线包车业务:覆盖全球 20 多个国家、国内 140 多个城市,不满意包赔

    高德地图正式上线包车业务,服务覆盖全球 20 多个国家及国内 140 多个城市,主打家庭出游、商务接待等场景。推出“不满意包赔”机制,包括无车必赔、迟到必赔等,并采用一口价套餐模式,支持行程中随时更改路线。#高德地图# #包车服务#...
    互联网 2026-07-24 0
  • 北京首例“拆单购物牟利索赔”案宣判,职业索赔被认定敲诈勒索

    北京朝阳法院对一起“拆单购物牟利索赔”案作出一审判决,认定其行为构成敲诈勒索罪。被告人控制多个账号,对线上商超日用品进行拆分式下单千余笔后,集中投诉索赔近 47 万元。法院指出其行为超出正常消费维权范畴,属以维权之名行勒索之实。#职业打假# #网络敲诈#...
    互联网 2026-07-24 0
  • 马斯克:特斯拉 AI 投资越快越好,不怕部分资金浪费

    马斯克要求特斯拉高管加快 AI 资本支出节奏,即使部分资金被浪费。Q2 资本支出大增 142% 至 58 亿美元,并导致自由现金流为负。公司预计全年资本支出将超 250 亿美元,并寻求 300 亿美元借款能力,以支持自动驾驶出租车、人形机器人及半导体工厂等项目。其他科技巨头如谷歌也在 AI 领域大举烧钱。#特斯拉AI投资# #科技巨头烧钱竞赛#...
    互联网 2026-07-24 0
  • 马斯克:值得承担致命 AI 风险,AI 最有可能带来全民富足

    马斯克接受《经济学人》采访时表示,AI 和机器人失控风险虽非零,但发展势头已不可阻挡。他预测五年内 AI 或超越人类智慧总和,届时世界将进入一个物质极度丰富的时代,工作甚至可能变成可选项。#人工智能##马斯克#...
    互联网 2026-07-24 0
  • AMD 即将推出新一代 AI 基础设施,与英伟达正面交锋

    AMD 在旧金山活动上发布多款 AI 硬件新品,包括服务器机架 Helios 和 Venice CPU,旨在数据中心 AI 推理市场挑战英伟达。活动还宣布了与 Anthropic 的重大合作及投资,并透露了与 OpenAI 的合作进展。#AI芯片大战# #AMD新品发布会#...
    互联网 2026-07-24 0