Kritische Lieferketten-Attacke auf DAEMON Tools Lite Installationspakete

Was ist passiert?

Eine Lieferketten-Attacke kompromittierte die offiziellen Installationspakete von DAEMON Tools Lite für Windows-Versionen 12.5.0.2421 bis 12.5.0.2434. Zwischen dem 8. April 2026 und dem 5. Mai 2026 wurden diese manipulierten Pakete über die legitime Webseite daemon-tools.cc verbreitet. Angreifer hatten sich unautorisierten Zugang zur Build- oder Distributionsinfrastruktur des Herstellers AVB Disc Soft verschafft und drei Binärdateien mit Schadcode versehen. Da diese Dateien mit dem gültigen Code-Signing-Zertifikat von AVB Disc Soft signiert waren, erschienen die bösartigen Installer vertrauenswürdig und konnten signaturbasierte Erkennung umgehen.

Wer ist betroffen?

Betroffen sind Unternehmen und Anwender, die DAEMON Tools Lite für Windows in den Versionen 12.5.0.2421 bis 12.5.0.2434 heruntergeladen und installiert haben. Dies gilt speziell für Downloads, die zwischen dem 8. April 2026 und dem 5. Mai 2026 von der offiziellen Webseite daemon-tools.cc bezogen wurden. Nutzer, die diese Software in dem genannten Zeitraum installiert haben, könnten unwissentlich manipulierte Dateien auf ihren Systemen ausführen.

Wie kritisch ist es?

Die Schwachstelle (CVE-2026-8398) wird mit einem CVSS-Score von 9.8 als "KRITISCH" eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS) innerhalb der nächsten 30 Tage bei nur 1 % liegt, ist die aktive Ausnutzung dieser Schwachstelle bereits bestätigt. Die CISA hat diese CVE-ID seit dem 26. Mai 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet. Dies bedeutet, dass Angreifer diese Methode bereits erfolgreich für Attacken nutzen.

Was ist jetzt zu tun?

dazu liegen derzeit keine gesicherten Angaben vor

Quellen: NVD (CVE-2026-8398), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.