Бельгийский регулятор сообщил, что CVE-2026-41089 уже используют в реальных атаках. Речь не о второстепенном компоненте, а о Windows Netlogon, который участвует в проверке пользователей и сервисов в корпоративных сетях. Уязвимы все поддерживаемые версии Windows Server, включая Windows Server 2025.
Корень проблемы простой и опасный: переполнение буфера в службе, которая стоит в центре доменной инфраструктуры. Атакующему достаточно отправить вредоносный сетевой запрос на контроллер домена, без пароля и без прав. Если сервер не обновлен, ошибка может привести к удаленному выполнению кода.
Откладывать патч здесь плохая идея, потому что такие баги быстро превращаются в массовую охоту на домены. Администраторам стоит срочно проверить установку майских обновлений безопасности. А контроллеры домена лучше дополнительно просмотреть на подозрительную сетевую активность.