La vulnerabilidad CVE-2026-41089 es una falla crítica de ejecución remota de código (RCE) en el servicio Netlogon de Windows Server, con una puntuación CVSS de 9.8.
Aunque Microsoft ya parcheó esto con los Updates de mayo de 2026, la autoridad de ciberseguridad de Bélgica (CCB) ha confirmado que los atacantes están explotando activamente esta falla en la naturaleza para obtener control total de los controladores de dominio sin necesidad de credenciales.
Se recomienda instalar las actualizaciones de mayo de 2026 para remediar esta vulnerabilidad y proteger tu entorno de dominio.