Falla crítica en Adobe Reader expone usuarios desde 2025

Ataques con PDFs maliciosos comprometen sistemas sin detección

Una vulnerabilidad de tipo “zero-day” en el software Adobe Acrobat Reader ha sido explotada por atacantes desde diciembre de 2025 mediante archivos PDF maliciosos, permitiendo la ejecución de código en equipos afectados. El fallo, aún desconocido inicialmente por el fabricante, ha sido utilizado en campañas dirigidas para comprometer sistemas al abrir documentos aparentemente legítimos.

De acuerdo con reportes de ciberseguridad, los atacantes aprovechan errores de memoria dentro del programa para ejecutar instrucciones maliciosas en el contexto del usuario, lo que puede derivar en robo de información, instalación de malware o control del sistema. Este tipo de ataque requiere que la persona abra el archivo infectado, lo que lo convierte en una amenaza efectiva en campañas de phishing o correos electrónicos fraudulentos.

Históricamente, las vulnerabilidades en lectores de PDF han sido un vector recurrente de ciberataques debido a la amplia adopción de estos programas en entornos personales y corporativos. En 2025, Adobe corrigió múltiples fallas críticas que permitían la ejecución remota de código, lo que evidencia la persistencia de riesgos en este tipo de software ampliamente utilizado.

Además, informes de seguridad señalan que este tipo de fallos puede pasar desapercibido durante meses si no es detectado, aumentando el impacto potencial en organizaciones y usuarios individuales. La explotación de vulnerabilidades “zero-day” representa uno de los mayores desafíos en ciberseguridad, ya que no existen parches disponibles al momento de su descubrimiento inicial.

Expertos recomiendan actualizar inmediatamente el software a las versiones más recientes, evitar abrir archivos PDF de origen desconocido y reforzar los sistemas de protección. Se espera que Adobe continúe desplegando actualizaciones de seguridad para mitigar el riesgo y prevenir nuevas explotaciones.