Kerngegevens
- Leverancier
- Disc-Soft
- Product
- DAEMON Tools Lite
- Soort software
- –
- Getroffen versies
- DAEMON Tools Lite (gratis versie, Windows) 12.5.0.2421 t/m 12.5.0.2434 (12.5.1), gedownload tussen ca. 8 april en 5 mei 2026
- Oplossing
- Update beschikbaar
- Opgeloste versie
- DAEMON Tools Lite 12.6.0.2445
- CVE gepubliceerd
- 15 mei 2026
- Op de KEV-lijst sinds
- 27 mei 2026
- Gepubliceerd op LekkenRadar
- 26 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
Aanvallers hebben de officiële installatiebestanden van DAEMON Tools Lite voor Windows besmet. Dit gebeurde bij de leverancier AVB Disc Soft zelf. De besmette versies stonden van ongeveer 8 april 2026 tot 5 mei 2026 op de echte website daemon-tools.cc. Drie bestanden in het pakket zijn aangepast en voorzien van het echte digitale handtekeningcertificaat van de leverancier, waardoor ze er betrouwbaar uitzien. Het lek staat sinds mei 2026 op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je de gratis versie van DAEMON Tools Lite voor Windows (12.5.1, build 12.5.0.2421 t/m 12.5.0.2434) hebt gedownload of bijgewerkt in de periode van ongeveer 8 april tot 5 mei 2026. Het downloaden van de officiële installer was voldoende om besmet te raken. De betaalde versies van DAEMON Tools Lite, DAEMON Tools Ultra en DAEMON Tools Pro zijn volgens de leverancier niet getroffen.
Wat moet je doen?
Controleer je versie
Kijk of DAEMON Tools Lite op je Windows-computers staat en welke versie het is. Versie 12.5.1 (build 12.5.0.2421 t/m 12.5.0.2434) is getroffen.
Verwijder de getroffen versie
De leverancier adviseert de getroffen versie te verwijderen.
Scan het systeem volledig
Voer een volledige scan uit met betrouwbare beveiligingssoftware. Behandel de computer als mogelijk besmet: in een zakelijke omgeving laat je hem door je IT- of securityteam onderzoeken.
Installeer de schone versie
Download de nieuwste versie (12.6.0.2445 of nieuwer) alleen van de officiële website van DAEMON Tools.
Wijzig wachtwoorden
Wijzig na het opschonen de wachtwoorden van accounts die je op die computer gebruikte. Doe dit vanaf een apparaat waarvan je zeker weet dat het schoon is.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een supply chain-aanval waarbij aanvallers ongeautoriseerde toegang kregen tot de build- of distributie-infrastructuur van AVB Disc Soft. Ze trojaniseerden drie binaire bestanden: DTHelper.exe, DiscSoftBusServiceLite.exe en DTShellHlp.exe. Deze bestanden waren ondertekend met het legitieme code-signing-certificaat van de leverancier, zodat handtekeninggebaseerde detectie ze niet als verdacht aanmerkte. De besmette installers waren beschikbaar via daemon-tools.cc in de periode van circa 8 april 2026 tot 5 mei 2026. De aanvalsroute is het netwerk, zonder dat voorafgaande rechten nodig zijn. De CVSS 4.0-score is 9,3.
CVSS-vector (versie 4.0, basisscore 9,3, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-506 · Ingebouwde kwaadaardige code
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,5%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 27 mei 2026
- Deadline van CISA
- 30 mei 2026
- Gebruikt door ransomwaregroepen
- Niet bekend