Retour à la liste

2026-007 Critical Vulnerability in Windows Netlogon — CERT-EU-SA2026-007

CERT-EU · CERT-EU · CERT-EU-SA2026-007

ID
CERT-EU-SA2026-007
Date
Activity
Source
CERT-EU
Fournisseur
CERT-EU
Risque
critical
Exploité
Oui

Résumé

On 12 May 2026, Microsoft published a security advisory addressing a critical vulnerability affecting Windows Server when acting as a domain controller. This vulnerability allows an unauthenticated attacker to execute arbitrary code over a network. According to The Centre for Cybersecurity Belgium (CCB), this vulnerability is currently exploited by threat actors. It is strongly recommended updating affected Windows…

Produit

Security advisory

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

  • Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
  • Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
  • Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
  • Vérifiez les journaux/télémétrie pour détecter des signes de compromission.
  • Durcissement temporaire : restreindre l’accès, réduire la surface d’attaque, surveiller activement.
  • Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

Avis associés