Manipulierte Installer verbreiten signierten Schadcode

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-06-11 14:00 UTC
  • Importiert: 2026-06-19 12:09 UTC
  • CVSS: 9.8
  • Quelle-ID: security_insider
  • uid_hash: 94f4d9ecb34d2c5c015f6da69dfbfaf648312e5c232d796aa64e441f688ec30e

Inhalt

Ein Lieferketten-Angriff hat die offiziellen Installationspakete von DAEMON Tools Lite manipuliert. Über die Herstellerseite verteilten die An­grei­fer zwischen dem 8. April und 5. Mai 2026 trojanisierte, gültig signierte Da­tei­en. Die kritische Schwachstelle CVE-2026-8398 hat einen CVSS-Wert von 9.8. (Bild: Dall-E / KI-generiert)

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-8398

CRITICAL

9.8

CRITICAL

9.8

2026-05-15

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
Security-Insider

security_insider

security_news security_insider - de https://www.security-insider.de/rss/news.xml