PDFを開いただけでパソコンが乗っ取られる——Adobe Acrobatの深刻な脆弱性と、今すぐできる対策

「請求書のPDFが届いたので、とりあえず開いてみた」

その一瞬が、攻撃者への入り口になっているかもしれません。

2026年4月、Adobe Acrobat / Reader に非常に深刻な脆弱性が発見されました。しかもAdobeは「すでに実際の攻撃に使われている」と公式に認めています。他人事ではありません。日常的にPDFを扱うすべての方に関係する話です。

これは何が起きているのか

通常のウイルス感染は「怪しいソフトをインストールした」「不審なリンクをクリックした」といった行動がきっかけです。

でも今回は違います。

細工されたPDFをダブルクリックして開いた瞬間、攻撃者があなたのパソコンを自由に操作できる状態になる可能性があります。

特別な操作は何も必要ありません。ファイルを開いた、それだけで攻撃が始まっているのです。

そしてもう一つ重要な点があります。脆弱性が発見された場合、多くは「攻撃に使われる前に発見できた」という段階で公表されます。しかし今回はすでに被害が出ている状態での発表です。「理論上危ない」ではなく、**「現実に攻撃者が使っている」**という、一段上の深刻さがあります。

具体的に何が起きるのか

セキュリティ研究者の調査によると、実際の攻撃はこんな流れで行われていました。

ある日、経理担当者のもとにメールが届きます。

「先月分の請求書です。ご確認ください。」

送信元は取引先のような名前。添付のPDFを開くと、一見ふつうの請求書が表示されました。

しかしその裏側では——

• パソコン内のファイルや情報が収集され、外部のサーバーへ送信されていた

• 攻撃者のサーバーから追加の不正プログラムが密かにダウンロードされていた

• 社内ネットワーク上の他のパソコンへの侵入が試みられていた

気づいたときには、顧客情報や社内の重要データが外部に流出していた……

これは作り話ではなく、2025年末〜2026年初頭にかけて実際に確認された攻撃手口です。

被害は「パソコンが重くなる」程度では済みません。パスワードや顧客リストの窃取、ランサムウェア（身代金要求型ウイルス）への感染、社内ネットワーク全体への侵害へと発展するリスクがあります。

「うちは小さい会社だから狙われない」と思いたいところですが、むしろセキュリティ対策が手薄になりがちな中小企業こそ、狙いやすいターゲットとして選ばれているのが現実です。

自分のパソコンは対象？

今回の脆弱性は以下のバージョンに影響します。

要確認のバージョン

• Acrobat DC / Acrobat Reader DC：26.001.21367 以前

• Acrobat 2024：24.001.30356 以前

バージョンの確認方法はシンプルです。

1. Adobe Acrobat / Reader を起動する

2. 上部メニューの「ヘルプ」をクリック

3. 「Adobe Acrobat について」を選択

4. 表示されたバージョン番号を確認する

このバージョン以下であれば、すぐにアップデートが必要です。

今すぐやること

アップデートの手順

1. Adobe Acrobat / Reader を起動する

2. 「ヘルプ」→「アップデートの有無をチェック」を選択

3. 画面の指示に従って完了させる

これだけです。数分で終わります。

アップデート後の安全なバージョンは以下が目安です。

• Acrobat DC / Reader DC → 26.001.21411 以降

• Acrobat 2024（Windows）→ 24.001.30362 以降

• Acrobat 2024（Mac）→ 24.001.30360 以降

アップデートが終わるまでの間は、メール添付のPDFを安易に開かないことも大切です。「請求書」「契約書」「確認依頼」といった件名で届く添付ファイルは、開く前に送信元へ電話で確認する習慣をつけることをおすすめします。

よくある質問

Q. 無料の「Adobe Reader」も対象ですか？ はい、対象です。有料・無料を問わず、Acrobat DC / Reader DC と Acrobat 2024 が影響を受けます。

Q. ChromeやEdgeでPDFを開いている場合は？ ブラウザ内蔵のPDF表示機能は今回の対象外です。ただしパソコンにAdobeがインストールされていれば、念のため確認してください。

Q. うっかり開いてしまったかもしれない…… まずパソコンをインターネットから切断し（Wi-FiをOFF、またはLANケーブルを抜く）、セキュリティソフトでウイルス検索を実行してください。社内のパソコンであれば、IT担当者へすぐに連絡することをおすすめします。

まとめ

PDFは日常的に使うファイルだからこそ、攻撃者に狙われやすい入り口になっています。

今日できることは3つだけです。

1. Adobe Acrobat / Reader のバージョンを確認する

2. 古ければすぐにアップデートする

3. 不審なPDFは開かない習慣をつける

「後で確認しよう」と思った5分後に、被害が始まっているかもしれません。ぜひ今日中に確認してみてください。

この記事が参考になったら、ぜひ「スキ」やフォローをお願いします。 中小企業のIT・セキュリティに関する情報を定期的に発信しています。

社内のセキュリティ対策や、IT環境の整備についてご相談がある方は、お気軽にお問い合わせください。初回相談は無料で承っています。