Auf den Punkt: Eine verbreitete Chrome-Erweiterung von Adobe wies eine Sicherheitslücke auf, die Angreifern den Zugriff auf WhatsApp-Chats mit minimalem Aufwand ermöglichte.
Sicherheitsforscher haben eine kritische Schwachstelle in der Adobe Acrobat Chrome-Erweiterung dokumentiert, über die WhatsApp-Nachrichten abgegriffen werden konnten. Die Erweiterung wurde von über 300 Millionen Nutzern installiert.
Die Adobe Acrobat Erweiterung für Google Chrome zählte zu den meistinstallierten Browser-Plugins überhaupt. Sicherheitsforscher identifizierten jedoch eine Schwachstelle, die es Angreifern ermöglichte, vertrauliche Daten von Nutzern abzugreifen — konkret WhatsApp-Nachrichten und damit verbundene Metadaten.
Die Angreifer benötigten dazu nur einen simplen Klick oder die Manipulation des Nutzers zu einer Interaktion mit manipulierten Inhalten. Das Ausmaß der potenziellen Exposition ist erheblich, da die Erweiterung auf Millionen von Browsern aktiv war und damit Zugriff auf sensible Kommunikationsinhalte hätte.
Für CISOs und Sicherheitsverantwortliche ist dieser Incident relevant, da er zeigt, dass auch von etablierten Herstellern wie Adobe stammende und millionenfach vertraute Browser-Erweiterungen erhebliche Sicherheitsrisiken bergen können. Eine zentrale Erkenntnis ist die Notwendigkeit, die Berechtigungen und das Verhalten installierter Erweiterungen regelmäßig zu überprüfen und Nutzern klare Richtlinien für Browser-Plugins zu vorgeben.
Quelle: www.golem.de · Erschienen 23. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.