Vulnérabilité critique de Windows Server CVE-2026-41089 exploitée activement (heise.de)

• CCB belge alerte sur l'exploitation active d'une vulnérabilité Netlogon de Windows
• CVE-2026-41089 : débordement de tampon dans CLDAP permet exécution de code à distance (CVSS 9,8)
• Appliquer les correctifs Microsoft du 12 mai immédiatement ; vérifier les journaux

"L'agence belge de cybersécurité CCB prévient que des attaquants exploitent activement une vulnérabilité critique dans Windows Server. CVE-2026-41089, un débordement de tampon dans CLDAP, permet l'exécution de code à distance avec un score CVSS de 9,8. Microsoft a publié des correctifs le 12 mai 2026. Les administrateurs doivent appliquer les mises à jour immédiatement et vérifier les signes de compromission."