CVE-2026-8398 in DAEMON Tools Lite
要約
〜によって VulDB • 2026年05月17日
サプライチェーン攻撃により、2026年4月8日頃〜2026年5月5日頃に公式ウェブサイト daemon-tools.cc から配布された DAEMON Tools Lite（Windows版 12.5.0.2421〜12.5.0.2434）の公式インストーラーが侵害されました。攻撃者はベンダー（AVB Disc Soft）のビルドまたは配布インフラストラクチャへの不正アクセスを取得し、3つのバイナリ（DTHelper.exe、DiscSoftBusServiceLite.exe、DTShellHlp.exe）にトロイの木馬を仕込みました。これらのファイルは正規の AVB Disc Soft コード署名証明書でデジタル署名されていたため、悪意のあるインストーラーは信頼性があるように見せかけ、署名ベースの検出を回避することができました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.