Vulnerabilità critica di Windows Server CVE-2026-41089 sfruttata attivamente (heise.de)

• CCB belga avverte dello sfruttamento attivo di una vulnerabilità Netlogon di Windows
• CVE-2026-41089: buffer overflow in CLDAP consente esecuzione remota di codice (CVSS 9.8)
• Applicare le patch Microsoft del 12 maggio immediatamente; controllare i log

"L'agenzia belga per la cybersicurezza CCB avverte che gli aggressori stanno sfruttando attivamente una vulnerabilità critica in Windows Server. CVE-2026-41089, un buffer overflow in CLDAP, consente l'esecuzione remota di codice con punteggio CVSS 9.8. Microsoft ha rilasciato patch il 12 maggio 2026. Gli amministratori devono applicare immediatamente gli aggiornamenti e verificare la presenza di segni di compromissione."