Bulletin d'alerte

Résumé

Le 27 mai 2026, une alerte de sécurité a été ajoutée concernant Daemon Tools Lite, un logiciel de création et de gestion d’images disque pour PC. Une vulnérabilité de type code malveillant intégré y a été signalée sous la référence CVE-2026-8398 ; elle peut avoir un impact élevé sur la confidentialité, l’intégrité et la disponibilité des systèmes concernés.

Référencée sous CWE-506, cette faille signifie qu’un logiciel peut contenir du code caché ou malveillant susceptible de servir de porte d’entrée à une attaque. Le risque d’utilisation dans des campagnes de rançongiciel est indiqué comme inconnu.

Solutions

Il est recommandé d’appliquer les mesures d’atténuation indiquées par l’éditeur Daemon Tools Lite. Si aucune mitigation n’est disponible, il faut cesser d’utiliser le produit.