CVE-2026-8398
Təsvir
Təchizat zənciri hücumu nəticəsində təxminən 8 aprel 2026-cı il və 5 may 2026-cı il tarixləri arasında rəsmi daemon-tools.cc veb saytından paylanılan DAEMON Tools Lite proqramının rəsmi quraşdırma paketləri (Windows versiyaları 12.5.0.2421-dən 12.5.0.2434-ə qədər) kompromisə uğramışdır. Hücumçular vendorun (AVB Disc Soft) build və ya distribusiya infrastrukturuna icazəsiz giriş əldə edərək üç binary faylına troyan yerləşdirmişdir: DTHelper.exe, DiscSoftBusServiceLite.exe və DTShellHlp.exe. Bu fayllar rəsmi AVB Disc Soft kod imzalama sertifikatı ilə rəqəmsal olaraq imzalanmışdı ki, bu da zərərli quraşdırıcıların etibarlı görünməsinə və imza əsaslı aşkarlama sistemlərindən yan keçməsinə şərait yaratmışdır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 30 may 2026Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| disc-soft daemon_tools | 12.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.