CVE-2026-8398

إصدارات DAEMON Tools Lite من 12.5.0.2421 إلى 12.5.0.2434

أدى هجوم على سلسلة التوريد إلى اختراق حزم التثبيت الرسمية التي تم توزيعها عبر الموقع الإلكتروني الشرعي daemon-tools.cc في الفترة ما بين 8 أبريل 2026 و5 مايو 2026. تمكن المهاجمون من الوصول إلى البنية التحتية للبناء أو التوزيع الخاصة بالمورد، AVB Disc Soft، لإدخال فيروسات طروادة في ثلاثة ملفات ثنائية: DTHelper.exe، وDiscSoftBusServiceLite.exe، وDTShellHlp.exe. ونظرًا لأن هذه الملفات كانت موقعة بشهادة توقيع رمز شرعية، فقد تمكنت من تجاوز الكشف القائم على التوقيع. تتضمن هذه المشكلة قدرات خطيرة غير معلنة قد تسمح لمهاجم عن بُعد بتجاوز القيود الأمنية الحالية.

بالنسبة للإصدارات من 12.5.0.2421 إلى 12.5.0.2434، قم بإزالة التثبيت المتأثر وتأكد من الحصول على البرنامج من مصدر موثوق وخالٍ من الفيروسات. كإجراء تخفيفي مؤقت، قم بتقييد تشغيل الملفات الثنائية DTHelper.exe وDiscSoftBusServiceLite.exe وDTShellHlp.exe.