Kritieke Windows Server-kwetsbaarheid CVE-2026-41089 actief misbruikt (heise.de)

• Belgische CCB waarschuwt voor actief misbruik van Netlogon-kwetsbaarheid in Windows
• CVE-2026-41089: bufferoverflow in CLDAP maakt externe code-uitvoering mogelijk (CVSS 9.8)
• Pas Microsoft-patches van 12 mei onmiddellijk toe; controleer logboeken

"Het Belgische cyberbeveiligingsagentschap CCB waarschuwt dat aanvallers actief misbruik maken van een kritieke kwetsbaarheid in Windows Server. CVE-2026-41089, een bufferoverflow in CLDAP, maakt extern uitvoeren van code mogelijk met een CVSS-score van 9.8. Microsoft heeft op 12 mei 2026 patches uitgebracht. Beheerders moeten de updates onmiddellijk toepassen en controleren op tekenen van compromittering."