Vulnerabilidad crítica de Windows Server CVE-2026-41089 explotada activamente (heise.de)

• CCB belga advierte sobre explotación activa de vulnerabilidad en Netlogon de Windows
• CVE-2026-41089: desbordamiento de búfer en CLDAP permite ejecución remota de código (CVSS 9.8)
• Aplicar parches de Microsoft del 12 de mayo inmediatamente; revisar registros

"La agencia de ciberseguridad belga CCB advierte que atacantes están explotando activamente una vulnerabilidad crítica en Windows Server. CVE-2026-41089, un desbordamiento de búfer en CLDAP, permite ejecución remota de código con puntuación CVSS 9.8. Microsoft lanzó parches el 12 de mayo de 2026. Los administradores deben aplicar las actualizaciones inmediatamente y verificar si hay signos de compromiso."