CVE-2026-8398

CVSS 9.3 CRITICALEPSS 1.4%● KEVCWE-506

En resumen

Los instaladores legítimos de DAEMON Tools Lite fueron infectados con malware entre abril y mayo de 2026. Los usuarios que descargaron e instalaron el software durante este período pueden haber instalado inadvertidamente troyanos que comprometen sus sistemas.

Detalle técnico

Ataque a la cadena de suministro afectando DAEMON Tools Lite versiones 12.5.0.2421–12.5.0.2434 mediante infraestructura de distribución comprometida; tres ejecutables (DTHelper.exe, DiscSoftBusServiceLite.exe, DTShellHlp.exe) fueron troyanizados y firmados con certificados legítimos de AVB Disc Soft, eludiendo detección basada en firmas. Vector: actualización/instalación de software desde canales de distribución oficial; el impacto incluye ejecución de código arbitrario con privilegios de instalador.

Resumen generado y traducido por IA a partir de la descripción oficial.

A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434), distributed from the legitimate website daemon-tools.cc between approximately April 8, 2026, and May 5, 2026. Attackers gained unauthorized access to the vendor's (AVB Disc Soft) build or distribution infrastructure and trojanized three binaries: DTHelper.exe, DiscSoftBusServiceLite.exe, and DTShellHlp.exe. These files were digitally signed with the legitimate AVB Disc Soft code-signing certificate, allowing the malicious installers to appear trustworthy and bypass signature-based detection.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Productos afectados

AVB Disc Soft · DAEMON Tools Lite

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://blog.daemon-tools.cc/post/security-incident https://securelist.com/tr/daemon-tools-backdoor/119654/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-8398