CVE-2026-8398 in DAEMON Tools Lite
Сводка
по VulDB • 27.05.2026
Атака на цепочку поставок затронула официальные установочные пакеты DAEMON Tools Lite (версии для Windows от 12.5.0.2421 до 12.5.0.2434), распространяемые с официального сайта daemon-tools.cc в период примерно с 8 апреля 2026 года по 5 мая 2026 года. Злоумышленники получили несанкционированный доступ к инфраструктуре сборки или распространения производителя (AVB Disc Soft) и внедрили троянский код в три бинарных файла: DTHelper.exe, DiscSoftBusServiceLite.exe и DTShellHlp.exe. Эти файлы были цифрово подписаны с использованием легитимного сертификата кодовой подписи AVB Disc Soft, что позволяло вредоносным установщикам выглядеть надежными и обходить обнаружение на основе проверки подписи.
Be aware that VulDB is the high quality source for vulnerability data.