Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-506

CVE-2026-8398

DAEMON Tools Lite kurulum paketlerinde tedarik zinciri saldırısı: arka kapılı ikili dosyalar

AVB Disc Soft DAEMON Tools Lite

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
166 gün
Kaydı açan
Kaspersky
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 27 May 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 30 May 2026.

Yönetici özeti

Yaygın kullanılan bir disk görüntüsü programının resmi kurulum dosyaları, yaklaşık bir aylık süre boyunca zararlı yazılım içerecek şekilde dağıtıldı. Bu dönemde programı kuran bilgisayarlar ele geçirilmiş olabilir ve açık aktif olarak istismar edilmektedir. Etkilenen sürümlerin envanterde hızla tespit edilip temizlenmesi gerekir.

ÖzetTürkçe

DAEMON Tools Lite'ın Windows için 12.5.0.2421 ile 12.5.0.2434 arasındaki sürümlerinin resmi kurulum paketleri, tedarik zinciri saldırısıyla ele geçirildi. Saldırganlar AVB Disc Soft'un derleme veya dağıtım altyapısına yetkisiz erişim sağlayarak DTHelper.exe, DiscSoftBusServiceLite.exe ve DTShellHlp.exe dosyalarına zararlı kod yerleştirdi. Bu dosyalar satıcının meşru kod imzalama sertifikasıyla imzalandığı için güvenilir görünüyor ve imza tabanlı tespiti atlatabiliyor. Paketler yaklaşık 8 Nisan 2026 ile 5 Mayıs 2026 arasında resmi web sitesi üzerinden dağıtıldı; bu dönemde indirip kuran kullanıcılar etkilenmiş olabilir.

Saldırgan ne yapabilir?

Zararlı sürümü kuran sistemlerde saldırgan, bilgisayar üzerinde yetkisiz kod çalıştırarak sistemin gizlilik, bütünlük ve erişilebilirliğini tehlikeye atabilir. Açık, CISA'nın bilinen istismar edilen açıklar listesine (KEV) eklenmiştir.

Kaynaktaki açıklama (İngilizce)

A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434), distributed from the legitimate website daemon-tools.cc between approximately April 8, 2026, and May 5, 2026. Attackers gained unauthorized access to the vendor's (AVB Disc Soft) build or distribution infrastructure and trojanized three binaries: DTHelper.exe, DiscSoftBusServiceLite.exe, and DTShellHlp.exe. These files were digitally signed with the legitimate AVB Disc Soft code-signing certificate, allowing the malicious installers to appear trustworthy and bypass signature-based detection.

Üreticinin çözüm notu (İngilizce)

Users of potentially infected application are recommended to uninstall the application, run a full system scan using antivirus software with the latest version of the anti-virus databases, and install the latest version of DAEMON Tools Lite (12.6 or newer) from the official website.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Etkilenen DAEMON Tools Lite sürümünü (12.5.0.2421 – 12.5.0.2434) kullanan sistemleri belirleyin ve uygulamayı kaldırın. Üretici
  2. Antivirüs veri tabanlarını en güncel sürüme getirip sistemde tam tarama yapın. Üretici
  3. DAEMON Tools Lite'ın 12.6 veya daha yeni sürümünü yalnızca resmi web sitesinden indirip kurun. Üretici
  4. CISA gereği: satıcının yönergelerindeki önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını bırakın. CISA
  5. Zararlı sürümün kurulu olduğu sistemleri olası ele geçirilmiş kabul edin; bu makinelerde kullanılan parolaları ve oturum bilgilerini değiştirin. Genel öneri

Ek önlemler

  • Yazılım envanterinizi tarayarak 8 Nisan – 5 Mayıs 2026 arasında kurulan DAEMON Tools Lite kopyalarını belirleyin. Genel öneri
  • Dijital imza tek başına güvenilirlik göstergesi değildir; DTHelper.exe, DiscSoftBusServiceLite.exe ve DTShellHlp.exe dosyalarının sıra dışı davranışlarını ve ağ bağlantılarını EDR veya günlük kayıtlarıyla izleyin. Genel öneri
  • Kurumsal ortamlarda yazılım kurulumlarını merkezi onay sürecine bağlayın ve yeni sürümleri üretime almadan önce test ortamında doğrulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
AVB Disc Soft DAEMON Tools Lite ≥ 12.5.0.2421 –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.