PT-2026-41279 · Avb Disc Soft · Daemon Tools Lite
Anton Kargin
+3
·
Publicado
2026-04-08
·
Atualizado
2026-06-17
·
CVE-2026-8398
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
DAEMON Tools Lite versões 12.5.0.2421 até 12.5.0.2434
Descrição
Um ataque de cadeia de suprimentos comprometeu pacotes de instalação oficiais distribuídos através do site legítimo daemon-tools.cc entre 8 de abril de 2026 e 5 de maio de 2026. Atacantes acessaram a infraestrutura de compilação ou distribuição do fornecedor, AVB Disc Soft, para trojanizar três binários:
DTHelper.exe, DiscSoftBusServiceLite.exe e DTShellHlp.exe. Como esses arquivos foram assinados com um certificado de assinatura de código legítimo, eles conseguiram burlar a detecção baseada em assinaturas. Este problema envolve capacidades não declaradas perigosas que podem permitir que um invasor remoto ignore as restrições de segurança existentes.Recomendações
Para as versões 12.5.0.2421 até 12.5.0.2434, remova a instalação afetada e garanta que o software seja obtido de uma fonte verificada e limpa. Como medida de mitigação temporária, restrinja a execução dos binários
DTHelper.exe, DiscSoftBusServiceLite.exe e DTShellHlp.exe.Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Daemon Tools Lite