CVE-2026-8398CISA KEV · АКТИВНО В АТАКАХ

A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434)

CVSS 3.1Critical

9.3/ 10.0

Опубликовано

15 мая 2026 г.

Обновлено

28 мая 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.6.0.*

Удалите версии 12.5.0.2421–12.5.0.2434, проверьте хосты на наличие вредоносной активности и переустановите ПО из чистых релизов.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Атака на цепочку поставок (Supply Chain Attack) через компрометацию официальных дистрибутивов DAEMON Tools Lite.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Злоумышленники получили несанкционированный доступ к сборочной инфраструктуре вендора AVB Disc Soft и внедрили бэкдоры в DTHelper.exe, DiscSoftBusServiceLite.exe и DTShellHlp.exe с валидной цифровой подписью.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Полная компрометация хостов под управлением Windows, скачавших зараженные сборки с официального сайта с 8 апреля по 5 мая 2026 года в обход сигнатурного АВ-анализа.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

AVB Disc SoftDAEMON Tools Lite

>= 12.5.0.2421➔Fix: 2.6.0.*

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (2)

securelist.comhttps://securelist.com/tr/daemon-tools-backdoor/119654/
blog.daemon-tools.cchttps://blog.daemon-tools.cc/post/security-incident

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-8398: A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434). URL: https://cve.futuretools.ru/cve/CVE-2026-8398

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_8398,
  title = {{CVE-2026-8398: A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434)}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-8398}},
  note = {Оперативный инженерный анализ киберугроз}
}