
CVE-2026-41089: el fallo de Netlogon que pone en alerta a los dominios Windows
CVE-2026-41089 se ha convertido en una de las vulnerabilidades más delicadas del año para entornos Microsoft. El fallo afecta a Windows Netlogon, tiene una puntuación CVSS de 9,8 y permite ejecución remota de código sobre servidores que actúan como controladores de dominio. El dato que ha elevado la urgencia es que el Centre for Cybersecurity Belgium actualizó su aviso el 29 de mayo para advertir de explotación activa en la naturaleza. La vulnerabilidad formó parte del Patch Tuesday de mayo de 2026, una actualización amplia en la que Microsoft corrigió más de un centenar de fallos en distintos productos. En el momento de la publicación inicial, no aparecía como explotada públicamente. Esa situación cambió en apenas unas semanas. Lo que




