Disc-soft daemon tools · Microsoft windows — CVE-2026-8398

Résumé

Une attaque de la chaîne d'approvisionnement a compromis les paquets d'installation officiels de DAEMON Tools Lite (versions Windows 12.5.0.2421 à 12.5.0.2434), distribués depuis le site web légitime daemon-tools.cc entre environ avril 8, 2026, et mai 5, 2026. Les attaquants ont obtenu un accès non autorisé à l'infrastructure de construction ou de distribution du fournisseur (AVB Disc Soft) et ont trojanisé trois fichiers : DTHelper.exe, DiscSoftBusServiceLite.exe et DTShellHlp.exe. Ces fichiers ont été signés électroniquement avec le certificat de signature numérique légitime AVB Disc Soft, c…

Source : nvd.nist.gov/vuln/detail/CVE-2026-8398

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.