Grave vulnerabilità su Windows Server: dominio a rischio con un singolo pacchetto
Scoperta falla critica su Windows Server: gli amministratori devono applicare subito la patch di maggio per proteggere i domain controller.
Una vulnerabilità critica (CVE-2026-41089) colpisce i domain controller di Windows Server dalla versione 2012 in poi. La falla permette a un utente non autenticato all'interno della stessa rete di ottenere privilegi di sistema inviando semplicemente un pacchetto UDP malformato al DC, senza necessità di accesso precedente.
Il servizio vulnerabile è Netlogon e non esistono mitigazioni temporanee: l'unica soluzione consigliata dagli esperti di cybersecurity è installare immediatamente la patch rilasciata da Microsoft il 12 maggio. Un attacco riuscito consente la creazione di account privilegiati, l'emissione di Kerberos Ticket-Granting Tickets e l'accesso a dati sensibili sull'intero dominio, con il rischio di compromettere l'intera rete aziendale.
"Gli amministratori devono trattare questa vulnerabilità come un rischio worm-like e aggiornare tutti i DC collegati senza indugi," suggeriscono gli analisti. Recenti segnalazioni confermano che la falla è già sfruttata attivamente. Il bug, causato da un classico buffer overflow dovuto a una semplice anomalia nella serializzazione dati di Netlogon, sottolinea ancora una volta la necessità di una manutenzione costante dei sistemi critici.
