Krytyczna luka w Windows Server CVE-2026-41089 aktywnie wykorzystywana (heise.de)

• Belgijska CCB ostrzega przed aktywnym wykorzystaniem luki Netlogon w Windows
• CVE-2026-41089: przepełnienie bufora w CLDAP umożliwia zdalne wykonanie kodu (CVSS 9.8)
• Zastosuj łatki Microsoft z 12 maja natychmiast; sprawdź dzienniki

"Belgijska Agencja Cyberbezpieczeństwa CCB ostrzega, że atakujący aktywnie wykorzystują krytyczną lukę w Windows Server. CVE-2026-41089, przepełnienie bufora w CLDAP, umożliwia zdalne wykonanie kodu z wynikiem CVSS 9.8. Microsoft wydał łatki 12 maja 2026. Administratorzy powinni natychmiast zastosować aktualizacje i sprawdzić oznaki kompromitacji."