CVE-2026-8398

CVSS 9.3 CRITICALEPSS 1.4%● KEVCWE-506

Em resumo

Instaladores legítimos do DAEMON Tools Lite foram infectados com malware entre abril e maio de 2026. Usuários que baixaram e instalaram o software nesse período podem ter inadvertidamente instalado trojans que comprometem seus computadores.

Detalhe técnico

Ataque à cadeia de suprimentos afetando DAEMON Tools Lite versões 12.5.0.2421–12.5.0.2434 através de infraestrutura de distribuição comprometida; três executáveis (DTHelper.exe, DiscSoftBusServiceLite.exe, DTShellHlp.exe) foram trojanizados e assinados com certificados legítimos da AVB Disc Soft, contornando detecção baseada em assinatura. Vetor: atualização/instalação de software via canais oficiais; impacto inclui execução arbitrária de código com privilégios de instalação.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434), distributed from the legitimate website daemon-tools.cc between approximately April 8, 2026, and May 5, 2026. Attackers gained unauthorized access to the vendor's (AVB Disc Soft) build or distribution infrastructure and trojanized three binaries: DTHelper.exe, DiscSoftBusServiceLite.exe, and DTShellHlp.exe. These files were digitally signed with the legitimate AVB Disc Soft code-signing certificate, allowing the malicious installers to appear trustworthy and bypass signature-based detection.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

AVB Disc Soft · DAEMON Tools Lite

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://blog.daemon-tools.cc/post/security-incident https://securelist.com/tr/daemon-tools-backdoor/119654/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-8398