Kritische Windows-Server-Lücke CVE-2026-41089 wird aktiv ausgenutzt (heise.de)

• Belgische CCB warnt vor aktiver Ausnutzung der Windows-Netlogon-Lücke
• CVE-2026-41089: Pufferüberlauf in CLDAP erlaubt Codeausführung (CVSS 9.8)
• Microsoft-Patches vom 12. Mai sollten sofort installiert werden; Log-Prüfung empfohlen

"Die belgische Cybersicherheitsbehörde CCB warnt vor aktiven Angriffen auf eine kritische Sicherheitslücke in Windows Servern. Die Schwachstelle CVE-2026-41089 im Netlogon-Dienst wurde bereits im Mai von Microsoft behoben, wird nun aber von Angreifern ausgenutzt. Systemverwalter sollten die Updates umgehend einspielen und Systeme auf Anzeichen von Kompromittierung prüfen."