-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 CAIS-Alerta 11/06/2026: Vulnerabilidade crítica no Windows Netlogon permite execução remota de código Prezados(as), O CAIS alerta a comunidade de segurança cibernética para vulnerabilidade crítica no serviço Windows Netlogon, identificada como CVE-2026-41089, que pode permitir que um atacante remoto não autenticado execute código em controladores de domínio vulneráveis. 1. Produtos afetados; 2. Identificadores CVE (http://cve.mitre.org); 3. Descrição das vulnerabilidades; 4. Mitigação e correções disponíveis; e 5. Mais Informações. 1. Produtos afetados: - - Microsoft Windows Server configurado como controlador de domínio; - - Windows Server 2012; - - Windows Server 2012 R2; - - Windows Server 2016, em versões anteriores à 10.0.14393.9140; - - Windows Server 2019, em versões anteriores à 10.0.17763.8755; - - Windows Server 2022, em versões anteriores à 10.0.20348.5074; - - Windows Server 2022 23H2, em versões anteriores à 10.0.25398.2330; - - Windows Server 2025, em versões anteriores à 10.0.26100.32772; - - Recomenda-se consultar o guia oficial de atualização da Microsoft para confirmar as versões afetadas e os pacotes de correção aplicáveis ao ambiente. 2. Identificadores CVE (http://cve.mitre.org): - - CVE-2026-41089 3. Descrição da(s) vulnerabilidade(s): - - A CVE-2026-41089 é uma vulnerabilidade crítica de execução remota de código no serviço Windows Netlogon; - - A falha está associada a um stack-based buffer overflow na interface RPC do Netlogon; - - O serviço Netlogon é responsável por funções de autenticação e comunicação segura entre controladores de domínio e sistemas associados ao domínio; - - Um atacante remoto não autenticado pode explorar a vulnerabilidade por meio do envio de requisições de rede especialmente manipuladas a um servidor Windows atuando como controlador de domínio; - - A exploração bem-sucedida pode permitir execução de código no sistema afetado, sem necessidade de autenticação prévia ou interação do usuário; - - A exploração da vulnerabilidade pode comprometer controladores de domínio e, consequentemente, representar risco elevado para ambientes Active Directory; - - A vulnerabilidade possui pontuação CVSS 3.1 de 9.8, classificada como crítica; - - Segundo a FortiGuard Labs, há relatos de exploração ativa da vulnerabilidade em ambientes não corrigidos. 4. Mitigação e correções disponíveis: - - Recomenda-se aplicar imediatamente as atualizações de segurança disponibilizadas pela Microsoft em maio de 2026 para correção da CVE-2026-41089; - - Priorize a atualização de todos os controladores de domínio, especialmente aqueles expostos a redes não confiáveis ou acessíveis por segmentos amplos da rede; - - Sempre que operacionalmente possível, restrinja o acesso RPC aos controladores de domínio apenas a redes e sistemas autorizados; - - Revise logs de controladores de domínio em busca de atividades incomuns relacionadas ao Netlogon, RPC e autenticação; - - Monitore eventos anômalos, como criação inesperada de contas, alterações em privilégios, modificações em políticas de grupo e falhas ou reinicializações inesperadas de serviços; - - Verifique se os backups dos controladores de domínio estão atualizados, íntegros e recuperáveis; - - Realize atividades de threat hunting para identificar possíveis sinais de pós-exploração em ambientes Active Directory; - - Caso haja suspeita de exploração, recomenda-se acionar o processo interno de resposta a incidentes, preservar evidências e seguir as orientações oficiais da Microsoft; - - A principal medida recomendada é a aplicação das correções oficiais. Restrições de acesso e monitoramento devem ser tratadas como medidas complementares, não como substitutos da atualização. 5. Mais Informações: - - FortiGuard Labs - Threat Signal Report: https://fortiguard.fortinet.com/threat-signal-report/6455 - - NVD - CVE-2026-41089: https://nvd.nist.gov/vuln/detail/CVE-2026-41089 - - Microsoft Security Update Guide - CVE-2026-41089: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41089 - - BleepingComputer - Critical Windows Netlogon RCE flaw now exploited in attacks: https://www.bleepingcomputer.com/news/microsoft/critical-windows-netlogon-remote-code-execution-flaw-now-exploited-in-attacks/ - - Help Net Security - Windows Netlogon RCE exploited, domain controllers at risk: https://www.helpnetsecurity.com/2026/06/01/windows-netlogon-rce-exploited-cve-2026-41089/ O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!! Twitter: @caisRNP Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP. #################################################################### # CAIS - Inteligência em Cibersegurança # Rede Nacional de Ensino e Pesquisa (RNP) # cais@rnp.br https://www.rnp.br/cais # Chave PGP disponível https://plataforma.rnp.br/cais/cais-pgp.key #################################################################### -----BEGIN PGP SIGNATURE----- iQJPBAEBCAA5FiEE6KGwyf4DXAeZsMz64zp1B1sIAwoFAmorX2gbFIAAAAAABAAO bWFudTIsMi41KzEuMTIsMiwxAAoJEOM6dQdbCAMKwd0P+wV++PPabsu9v5Dd3OC9 CrdSm/EItLJ+gsuLRA8zEPMqagKJyeq2V+GTcfapUHFtK8UkIlwGJ1h9/xHPMp8E B1hwh9I9z5Oeb/SY/+iwYgxOsqgYF0vFok0+4iJ9MZE7+VgCQfHQzgQ1klxMWRbU 48w0INS/i1pdqEO0R8l+fc1LptidgbFao2LQdYBRzF4xDzIGIWzl1B7AyLf9iQTE ZsiWDQpX8r1PpCeAjDnAuTyXIAeUx895LpQpVHmuuZCvqp5dhpdHXzZbOAmU1yk9 MpZerJ/1GQWpUFBki82LmOGWAbafSKhnxQRLZPK6+VNy+TgNga8vivvR8iZ7cduY FlWfqITk6fas54q5FeA8JAQvPJQ0+jWkfosXMrxkLndoLwkcj9Sz+SXZEeaxCCsA fWfpiW2jpe9Hq41Q0woU4vCxfMK2oYp1iTpY92b3anyFYChMfo5nFKI6CFxk0MTq oMifgEKuSHv6Thdul68zgTzztHKslBP7DOE8gInZblFTqrAtDol0iaruL5kYrQy+ rzPBRB5IKwvCbKV1Q1yW8ZdUAXVQR8k6JL3Ahfsc9Ls3XjfxB3ujdvh4yIQzQvdq G1EUi+BkCXL3hojOjU+Sdnuobyz7IrWXkXDl62s5gK32Q23AUhlOlpzhkk7C61Yi M3/DzAJcNBYo0XY700SebQBT =fO3l -----END PGP SIGNATURE-----