Vulnerabilitatea critică Windows Server CVE-2026-41089 exploatată activ (heise.de)

• CCB belgian avertizează asupra exploatării active a vulnerabilității Netlogon din Windows
• CVE-2026-41089: depășire de buffer în CLDAP permite executarea de cod la distanță (CVSS 9.8)
• Aplicați patch-urile Microsoft din 12 mai imediat; verificați jurnalele

"Agenția belgiană de securitate cibernetică CCB avertizează că atacatorii exploatează activ o vulnerabilitate critică în Windows Server. CVE-2026-41089, un depășire de buffer în CLDAP, permite executarea de cod la distanță cu scor CVSS 9.8. Microsoft a lansat patch-uri pe 12 mai 2026. Administratorii trebuie să aplice imediat actualizările și să verifice semnele de compromitere."