远程 Windows 主机上安装的 Disc Soft DAEMON Tools Lite 版本为 12.5.0.2421 和 12.5.0.2434 之间（包含两端）。因而会受到嵌入式恶意代码漏洞的影响。

  - 大约在 2026 年 4 月 8 日至 2026 年 5 月 5 日期间，从合法网站 daemon-tools.cc 分发的 DAEMON Tools Lite 官方安装程序包受到供应链攻击。攻击者获得了对供应商 （AVB Disc Soft） 的构建或分发基础架构的未经授权的访问权限，并木马化了三个二进制文件：DTHelper.exe、DiscSoftBusServiceLite.exe 和 DTShellHlp.exe。这些文件通过合法的 AVB Disc Soft 代码签名证书进行数字签名，使恶意安装程序看起来可信并绕过基于签名的检测。（CVE-2026-8398）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Disc Soft DAEMON Tools Lite 12.5.0.2421 - 12.5.0.2434 嵌入式恶意代码（CVE-2026-8398）

critical Nessus 插件 ID 323022

版本 1.1

检测

Disc Soft DAEMON Tools Lite 12.5.0.2421 - 12.5.0.2434 嵌入式恶意代码 （CVE-2026-8398）

critical Nessus 插件 ID 323022

版本 1.1

Disc Soft DAEMON Tools Lite 12.5.0.2421 - 12.5.0.2434 嵌入式恶意代码（CVE-2026-8398）