Daemon Tools Lite Embedded Malicious Code Vulnerability

緊急 9.8悪用確認済み（CISA KEV）CVE-2026-8398 · 15/05/2026 公開 · 26/10/2026 更新

Daemon Tools Lite Embedded Malicious Code Vulnerability. 悪用が確認されています：CISA は 27/05/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2026-8398 は daemon tools (disc-soft) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
実際に悪用されています：CISA が 27/05/2026 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 73.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
daemon tools disc-soft	`= 12.5.1`	修正版なし

概要

A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434), distributed from the legitimate website daemon-tools.cc between approximately April 8, 2026, and May 5, 2026. Attackers gained unauthorized access to the vendor's (AVB Disc Soft) build or distribution infrastructure and trojanized three binaries: DTHelper.exe, DiscSoftBusServiceLite.exe, and DTShellHlp.exe. These files were digitally signed with the legitimate AVB Disc Soft code-signing certificate, allowing the malicious installers to appear trustworthy and bypass signature-based detection.