Pri Microsoftovem operacijskem sistemu Windows Server se je pojavila precej resna ranljivost, ki po lestvici CVSS V3 spada v skoraj najvišji razred nevarnosti: na 10-stopenjski lestvici so jo ocenili z 9,8 točke, kar pomeni, da je treba prizadete sisteme nemudoma posodobiti.
Ranljivost zadeva krmilnik domene (Domain Controller – DC) operacijskih sistemov Windows Server, ki običajno skrbi za overjanje uporabnikov in jim glede na raven pravic omogoča dostop do različnih virov in njihovo uporabo, med drugim pa upravlja tudi imeniško storitev in centralne politike, torej gre za kompleksno programsko komponento, nujno za varno delovanje operacijskega sistema in lokalnega omrežja. V tej storitvi so našli ranljivost, ki ni ničelnega dne in ki prizadene ponudbo operacijskih sistemov za Microsoftove strežnike od sistema Windows Server 2012 vse do izdaje Windows Server 2025.
Z ranljivostjo, ki sicer teče pod oznako CVE-2026-41089, lahko napadalec v zadevnem lokalnem omrežju izvede številna škodljiva dejanja: krmilniku domene mora poslati le ustrezno oblikovan paket UDP – predhodno overjanje ni potrebno –, zaradi česar lahko pridobi celo sistemski dostop, s tem pa dostopa do občutljivih podatkov in na strežniku v bistvu lahko stori karkoli. Ustvari lahko poljubno število uporabniških računov, jim dodeli poljubne pravice in dostopa do vseh podatkov znotraj domene, kar je resna težava. V manj skrajnem primeru napadalec lahko doseže zgolj to, da se krmilnik domene znova zažene, in tako izvede tudi napad DDoS, zaradi katerega strežnik postane nedosegljiv.
Microsoftova ekipa je prej trdila, da podrobnosti ranljivosti niso prišle v javnost, zato tudi do javnega izkoriščanja ni prišlo, a je od takrat minilo nekaj časa in po novih poročilih so na GitHubu že objavljeni delujoči primeri kode, prispele pa so tudi novice, da kibernetski kriminalci ranljivost že aktivno izkoriščajo.
Popravek je bil prizadetim sistemom na voljo v okviru majskega Patch Tuesday 12. maja, vendar v mnogih primerih ta posodobitev preprosto ni bila nameščena na potencialno prizadetih strežnikih, kar lahko pomeni ogromno varnostno tveganje. Po mnenju strokovnjakov za kibernetsko varnost morajo sistemski skrbniki na napako gledati, kot da imajo opravka z nevarnostjo, podobno črvu, torej morajo hkrati posodobiti vse prizadete strežnike, da vsi hkrati dobijo potrebno zaščito in v infrastrukturi niti za trenutek ne ostane šibek člen.
Razkritje hrošča je del spora med Microsoftom in enim od strokovnjakov za kibernetsko varnost: Chaotic Eclipse je prej na Microsoftovi strani našel večje število ranljivosti ničelnega dne, nato pa jih je, potem ko za hrošče ni dobil nagrad, torej se z Microsoftovimi strokovnjaki ni uspel dogovoriti, začel razkrivati. Spor je šel tako daleč, da Microsoft zadevo zdaj preusmerja na pravno pot, strokovnjak za kibernetsko varnost pa je napovedal, da bo 14. julija 2026 objavil večjo količino ranljivosti ničelnega dne, kar lahko Microsoft – in uporabnike programske opreme – spravi v težak položaj.
