Interessante articolo pubblicato da V12 il 27 ottobre 2026 che descrive una grave vulnerabilità nella generazione delle chiavi crittografiche utilizzate da alcuni software per proteggere i PDF. Il problema riguarda implementazioni che dichiarano di utilizzare AES-256, ma generano le chiavi con fonti di casualità insufficienti, per cui la protezione può essere aggirata senza conoscere la password.
Scendiamo nello specifico di uno dei casi presentati, quello di Foxit PDF Reader 2026.1.3.36551.
La falla di (altro…)
