CVE-2026-8398
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.5%
- CWE
- CWE-506
- KEV Durumu
- Evet
Yayım tarihi: 15 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 30 Mayıs 2026
Etkilenen: disc-soft daemon_tools
Bir tedarik zinciri saldırısı, DAEMON Tools Lite'in (Windows sürümleri 12.5.0.2421'den 12.5.0.2434'e kadar) resmi kurulum paketlerini tehlikeye attı, bunlar 8 Nisan 2026 ile 5 Mayıs 2026 tarihleri arasında yaklaşık olarak daemon-tools.cc adlı meşru web sitesinden dağıtıldı. Saldırganlar, satıcıların (AVB Disc Soft) derleme veya dağıtım altyapısına yetkisiz erişim sağladılar ve üç ikili dosya trojanlaştırdılar: DTHelper.exe, DiscSoftBusServiceLite.exe ve DTShellHlp.exe. Bu dosyalar, meşru AVB Disc Soft kod imzalama sertifikasıyla dijital olarak imzalandı, bu da kötü amaçlı kurulumların güvenilir görünmesini ve imzaya dayalı algılmayı atlamasını sağladı.
Orijinal açıklama (İngilizce)
A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434), distributed from the legitimate website daemon-tools.cc between approximately April 8, 2026, and May 5, 2026. Attackers gained unauthorized access to the vendor's (AVB Disc Soft) build or distribution infrastructure and trojanized three binaries: DTHelper.exe, DiscSoftBusServiceLite.exe, and DTShellHlp.exe. These files were digitally signed with the legitimate AVB Disc Soft code-signing certificate, allowing the malicious installers to appear trustworthy and bypass signature-based detection.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.