Cloud & Sicherheit
CVE-2026-41089: Netlogon-Lücke wird aktiv ausgenutzt — Domain Controller sofort patchen
Alle Windows-Server-Versionen ab 2012 sind von CVE-2026-41089 betroffen — ein Stack-Overflow im Netlogon-Service mit CVSS 9,8 ermöglicht unauthentifizierte Remote-Code-Ausführung auf Domain Controllern. Der Patch liegt seit Mitte Mai bereit, aktive Angriffe laufen…