【雲智維資安預警通知】

一、摘要
        比利時網路安全中心 (Centre for Cybersecurity Belgium, CCB) 本周警告，Windows Netlogon 重大漏洞（CVE-2026-41089）正遭到駭客發動攻擊，沒有權限的攻擊者可傳送變造的網路請求到扮演網域控制器的 Windows Server 來濫用漏洞。成功濫用漏洞者，可讓 Netlogon 服務不當處理請求，而允許攻擊者在 Windows Server 上遠端執行程式碼。


二、存在風險

 

        沒有權限的攻擊者可傳送變造的網路請求到扮演網域控制器的 Windows Server 來濫用漏洞。成功濫用漏洞者，可讓 Netlogon 服務不當處理請求，而允許攻擊者在 Windows Server 上遠端執行程式碼。這項漏洞 CVSS 風險值高達 9.8，影響所有 Windows Server 版本，包括最新的 Windows Server 2025 。微軟已經在 5 月份安全更新中解決了這項漏洞，其影響系統如下：
受影響之系統/漏洞描述：
影響Windows Server 2012以上所有的伺服器作業系統


三、建議改善措施

 

        企業及使用者如有上述漏洞版本應儘速更新。


        情資報告連結：
https://ccb.belgium.be/advisories/warning-microsoft-patch-tuesday-may-2026-patches-118-vulnerabilities-16-critical-102
https://www.ithome.com.tw/news/176279
https://netmag.tw/2026/06/03/netlogon-attack-warning