CVE-2026-8398
Açıklama
Bir tedarik zinciri saldırısı, yaklaşık olarak 8 Nisan 2026 ile 5 Mayıs 2026 tarihleri arasında resmi daemon-tools.cc web sitesinden dağıtılan DAEMON Tools Lite (Windows versiyonları 12.5.0.2421 ile 12.5.0.2434 arası) resmi kurulum paketlerini etkilemiştir. Saldırganlar, üreticinin (AVB Disc Soft) derleme veya dağıtım altyapısına yetkisiz erişim sağlamış ve üç ikili dosyayı truva atıyla enfekte etmiştir: DTHelper.exe, DiscSoftBusServiceLite.exe ve DTShellHlp.exe. Bu dosyalar, meşru AVB Disc Soft kod imzalama sertifikasıyla dijital olarak imzalanmış olup, kötü amaçlı yükleyicilerin güvenilir görünmesini ve imza tabanlı tespit mekanizmalarını atlatmasını sağlamıştır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 30 May 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| disc-soft daemon_tools | 12.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.