Eine kritische Sicherheitslücke in der Adobe Acrobat-Erweiterung für Google Chrome hat private WhatsApp-Daten von Millionen Nutzern gefährdet. Der Fehler mit über 300 Millionen betroffenen Installationen wurde inzwischen von Adobe behoben.
Zero-Click-Angriff auf WhatsApp-Webdaten
Sicherheitsforscher von Guardio entdeckten die Schwachstelle mit der Kennung CVE-2026-48294, die sie auf den Namen HermeticReader tauften. Das Problem: Jede beliebige Webseite konnte ohne Benutzerinteraktion auf den Speicher der Browser-Erweiterung schreiben. Besuchte ein Nutzer eine präparierte Seite, während die Erweiterung aktiv war, konnten Angreifer unbemerkt WhatsApp-Web-Chats und Kontaktdaten abgreifen.
Die Schwachstelle lag nicht in WhatsApp selbst, sondern in der Art, wie die Adobe Acrobat-Erweiterung Daten und Berechtigungen im Browser verwaltete. Besonders tückisch: Für den Angriff war keine weitere Handlung des Nutzers nötig – der bloße Besuch einer manipulierten Seite reichte aus.
Adobe schließt 44 Sicherheitslücken auf einen Schlag
Der Patch für die Erweiterung war Teil eines umfassenden Sicherheitsupdates vom 21. Juli 2026. Insgesamt schloss Adobe an diesem Tag 44 Schwachstellen in seinen Kreativ-Anwendungen – darunter Audition, After Effects und InDesign.
WhatsApp, Banking-Apps und private Fotos – auf dem Smartphone speichern wir heute sensiblere Daten als auf jedem Computer. Wie Sie Ihr Android-Gerät mit fünf einfachen Maßnahmen vor Hackern und Datenmissbrauch schützen, erfahren Sie in diesem kostenlosen Ratgeber. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken
Mehr als zwei Dutzend der behobenen Lücken galten als kritisch. Sie hätten Angreifern ermöglichen können, beliebigen Code auszuführen. Positiv: Nach Angaben des Unternehmens gab es zum Zeitpunkt der Veröffentlichung keine Hinweise auf aktive Ausnutzung dieser Schwachstellen.
Neue WhatsApp-Integration zeitgleich mit Sicherheitsupdate
Parallel zu den Sicherheitsmaßnahmen brachte Adobe eine neue offizielle Integration seiner Acrobat-Tools direkt in WhatsApp an den Start. Seit dem 22. Juli 2026 können Nutzer der WhatsApp-Web- und Windows-Anwendungen PDF-Dokumente anzeigen, prüfen und mit Anmerkungen versehen – ohne den Chat verlassen zu müssen.
Das Unternehmen betont, dass die neue Funktion passwortgeschützte PDFs unterstützt und die Ende-zu-Ende-Verschlüsselung für die bearbeiteten Dokumente gewährleistet. Ein strategischer Schritt: Die Integration vertieft die Zusammenarbeit zwischen dem Dokumentenmanagement und dem Messaging-Dienst, während beide Unternehmen zeitgleich Sicherheitsprobleme bewältigen.
Sicherheitslücken in populären Apps zeigen immer wieder, wie verwundbar unsere digitale Privatsphäre wirklich ist. Wer seine Kommunikation grundlegend absichern und WhatsApp, PayPal & Co. endlich sorgenfrei nutzen möchte, findet hier die passenden Experten-Tipps im Gratis-Paket. Kostenlosen Sicherheits-Ratgeber für Android herunterladen
Weitere Sicherheitsvorfälle in mobilen Ökosystemen
Die Entdeckung der Adobe-Lücke reiht sich in eine Serie von Sicherheitsvorfällen rund um mobile Kommunikation und Datenschutz ein. Google bestätigte kürzlich ein Problem in Android 16: Der KI-Assistent Gemini konnte genutzt werden, um die Sperrbildschirm-Sicherheit zu umgehen. Unbefugte hätten so SMS- oder WhatsApp-Nachrichten versenden können, ohne die PIN zu kennen.
Google war die Schwachstelle am Sperrbildschirm bereits seit Mai bekannt und begann in der dritten Juliwoche 2026 mit der Auslieferung eines Fixes. Ebenfalls bemerkenswert: Meta zahlte ein Bug-Bounty von umgerechnet rund 71.000 Euro für eine Schwachstelle in seinen Horizon Managed Solutions, die Kundendienst-Gespräche hätte offenlegen können. Dieser Fehler wurde bereits im April 2026 behoben.
