See you every month. This month, too. ðĻ
Microsoft released a security update (Patch Tuesday) for May 2026 to fix a total of 120 vulnerabilities. In this round, no Zero-Day vulnerabilities were exposed or actually used.
.
For Windows 11, there is a cumulative update release, code KB5089549 and KB5087420. The Windows 10 section that is in the Extended Security Update (ESU) project has been updated KB5087544.
.
In this round of updates, there are 17 critical vulnerabilities, divided into 14 Remote Code Execution - RCE vulnerabilities, two Elevation of Privilege vulnerabilities, and one Information Disclosure vulnerability.
.
A breakdown of the vulnerabilities that have been addressed is as follows:
.
- Elevation of Privilege vulnerability: 61 items
- Security Feature Bypass vulnerability: 6 items
- Remote Code Execution Vulnerability: 31 Items
- Information Disclosure: 14 items
- Denial of Service vulnerability: 8 items
- Identity forgery vulnerability (Spoofing): 13 items
.
One of the worrying points of this round is that Microsoft has fixed many vulnerabilities in Microsoft Office, Word and Excel, which can be attacked through document files where malicious code is embedded, and some cases can be attacked through Preview Pane or file preview windows, resulting in attackers being able to run code on the target machine.
.
That figure, excluding Microsoft Edge / Chromium vulnerabilities, includes Mariner, Azure, Copilot, Microsoft Teams and Microsoft Partner Center that were patched earlier in the same month.
.
Meanwhile, other software manufacturers also issued security updates in May, including Adobe, AMD, Apple, Cisco, Fortinet, Google (Android), Ivanti, Mozilla, Palo Alto Networks, SAP and vm2, with some fixing severe vulnerabilities, including Zero-Day being used to actually attack.
.
Administrators and users are advised to rush to install Microsoft security updates and related software ASAP to reduce the risk of attack through these vulnerabilities.
.
Source: bleepingcomputer
āļāđāļēāđāļāļĢāļāļģāļĨāļąāļāđāļŠāļīāļĢāđāļāļŦāļē â2026-05 security update (KB5089549)â āđāļāļĢāļēāļ°āđāļŦāđāļāđāļāđāļāđāļ Windows Update āļŦāļĢāļ·āļāļāļĒāļēāļāđāļāđāļāļ§āđāļēāļāļąāļ§āđāļāļāđāļāļāļāđāđāļĨāđāļ§āļŦāļĢāļ·āļāļĒāļąāļ āļāļąāļāļāļĩāđāļāļ·āļāđāļāđāļāļĨāļīāļŠāļāđāļāļĩāđāļāļĄāđāļāđāđāļāļāđāļāļāđāļĢāđāļ§ āđ (āđāļŦāļĄāļēāļ°āļāļąāđāļāļāļđāđāđāļāđāļāļąāđāļ§āđāļāđāļĨāļ°āļāļāļāļđāđāļĨāđāļāļĢāļ·āđāļāļāđāļāļāļāļāđāļāļĢ) 1) KB5089549 āļāļ·āļāļāļ°āđāļĢ āđāļĨāļ°āđāļāļĩāđāļĒāļ§āļāļąāļ Windows āļĢāļļāđāļāđāļŦāļ KB5089549 āđāļāđāļ cumulative update āļāļāļ Windows 11 āđāļāļĢāļāļ Patch Tuesday āđāļāļ·āļāļāļāļĪāļĐāļ āļēāļāļĄ 2026 (āļāļąāļāđāļāļāđāļāļāļĢāļ§āļĄ) āļāļļāļāļāļĢāļ°āļŠāļāļāđāļŦāļĨāļąāļāļāļ·āļāļāļļāļāļāđāļāļāđāļŦāļ§āđāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāļģāļāļ§āļāļĄāļēāļāđāļāļĢāļāļāđāļāļĩāļĒāļ§ āļāļķāđāļāļĢāļāļāļāļĩāđāļĄāļĩāļĢāļēāļĒāļāļēāļāļĢāļ§āļĄ 120 āļāđāļāļāđāļŦāļ§āđ āđāļĨāļ°āļĄāļĩāļĢāļ°āļāļąāļ Critical 17 āļĢāļēāļĒāļāļēāļĢ (āđāļāļĒāđāļāļāļēāļ°āļāļĨāļļāđāļĄ Remote Code Execution) āļāļąāļāļāļąāđāļāļāđāļēāđāļāļĢāļ·āđāļāļāđāļāđāļ Windows 11 āđāļĨāđāļ§āļāļķāđāļ KB5089549 āđāļāļ°āļāļģāđāļŦāđāļĨāļāđāļŦāđāđāļ§ 2) āļ§āļīāļāļĩāđāļāđāļāļ§āđāļēāđāļāļĢāļ·āđāļāļāļāļīāļāļāļąāđāļ KB5089549 āđāļĨāđāļ§āļŦāļĢāļ·āļāļĒāļąāļ āļāļĄāđāļāđāļāđāļāđ 3 āļāļēāļ: - āđāļāļāļĩāđ Settings > Windows Update > Update history āđāļĨāđāļ§āļāđāļāļŦāļēāđāļĨāļ KB5089549 āđāļāļĢāļēāļĒāļāļēāļĢ âQuality Updatesâ - āđāļāļīāļ Run (Win+R) āļāļīāļĄāļāđ winver āđāļāļ·āđāļāļāļđāđāļ§āļāļĢāđāļāļąāļ/āļāļīāļĨāļāđ āđāļĨāđāļ§āđāļāļĩāļĒāļāļāļąāļāļāđāļāļĄāļđāļĨāļŦāļĨāļąāļāļāļąāļāđāļāļ (āļāļĢāļāļĩāļāļāļāđāļāļĢāļāļēāļāļĄāļĩāļĄāļēāļāļĢāļāļēāļāļāļīāļĨāļāđ) - āđāļāļīāļ PowerShell āđāļĨāđāļ§āļĢāļąāļ: Get-HotFix | findstr 5089549 (āļāđāļēāļĄāļĩāļĢāļēāļĒāļāļēāļĢāļāļķāđāļāļĄāļēāļāđāđāļāļĨāļ§āđāļēāļāļīāļāļāļąāđāļāđāļĨāđāļ§) 3) āļāđāļāļāļāļąāļāđāļāļāļāļ§āļĢāđāļāļĢāļĩāļĒāļĄāļāļ°āđāļĢ (āļāļąāļāļāļĨāļēāļ/āļĨāļāļāļēāļ§āļāđāđāļāļĄāđ) āļāļēāļāļāļĢāļ°āļŠāļāļāļēāļĢāļāđ āļāļąāļāđāļāļāđāļŦāļāđ āđ āđāļāļ cumulative update āļāļĄāļāļ°āļāļģ 4 āļāļĒāđāļēāļāļāļĩāđāļāđāļāļ: - āđāļŠāļĩāļĒāļāļāļēāļĢāđāļ/āļāđāļāđāļāđāļŦāđāđāļĢāļĩāļĒāļāļĢāđāļāļĒ āđāļĨāļ°āđāļāļ·āđāļāđāļ§āļĨāļēāļĢāļĩāļŠāļāļēāļĢāđāļ 1â2 āļĢāļāļ - āđāļāļĨāļĩāļĒāļĢāđāļāļ·āđāļāļāļĩāđāļ§āđāļēāļāđāļāļĢāļāđ C: āđāļ§āđāļāļāļŠāļĄāļāļ§āļĢ (āļāļĒāđāļēāļāļāđāļāļĒāļŦāļĨāļąāļāļŦāļĨāļēāļĒ GB) - āļŠāļģāļĢāļāļāđāļāļĨāđāļŠāļģāļāļąāļ āļŦāļĢāļ·āļāļŠāļĢāđāļēāļ System Restore Point (āđāļāļĒāđāļāļāļēāļ°āđāļāļĢāļ·āđāļāļāļāļģāļāļēāļ) - āļāđāļēāđāļāđāļāļēāļāļāļēāļāļŠāļģāļāļąāļāļāđāļēāļ Office/Excel/Word āđāļŦāđāļāļīāļāļāļēāļāđāļŦāđāļŦāļĄāļāļāđāļāļ āđāļāļĢāļēāļ°āļĢāļāļāļāļĩāđāļĄāļĩāđāļāļāļāđāđāļāļĩāđāļĒāļ§āļāļąāļāđāļāļĨāđāđāļāļāļŠāļēāļĢāļāļĩāđāļāļēāļāļāļđāļāļāļąāļāđāļāđāļāļāļąāļāļāļĢāļēāļĒ āđāļĨāļ°āļāļēāļāđāļāļŠāđāļāļĄāļāļĩāļāđāļēāļ Preview Pane āđāļāđ āļāļēāļĢāļāļąāļāđāļāļāļāļ°āļāđāļ§āļĒāļĨāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāļŠāđāļ§āļāļāļĩāđ 4) āļāļąāļāđāļāļāđāļĨāđāļ§āļāļ§āļĢāđāļāđāļāļāļ°āđāļĢāļāđāļ - āđāļāļīāļ Windows Update āđāļĨāđāļ§āļāļ âCheck for updatesâ āļāđāļģāļāļĩāļāļāļĢāļąāđāļ āļāļēāļāļāļĩāļĄāļĩ Servicing Stack/āļāļąāļāđāļāļāļĒāđāļāļĒāļāļēāļĄāļĄāļē - āļāļāļŠāļāļāđāļāļĢāđāļāļĢāļĄāļŦāļĨāļąāļ āđ āļāļĩāđāđāļāđāļāļģāļāļēāļ (VPN, Antivirus/EDR, āđāļāļĢāļ·āđāļāļāļāļīāļĄāļāđ, āđāļāļĢāđāļāļĢāļĄāļāļąāļāļāļĩ) āđāļāļĢāļēāļ°āļāļēāļāļāļāļāđāļāļĢāđāļāļāļāļąāļāļŦāļēāļāļ§āļēāļĄāđāļāđāļēāļāļąāļāđāļāđāļŦāļĨāļąāļāđāļāļāļāđ - āļāđāļēāđāļāđāļāđāļāļĢāļ·āđāļāļāļāļāļāđāļāļĢ āđāļāļ°āļāļģāđāļŦāđāļāļģāđāļāđāļāļ§āļ: āđāļāļĢāļ·āđāļāļāļāļāļŠāļāļ > āļāļĨāļļāđāļĄāđāļĨāđāļ > āļāļĒāļāļĒāļāļąāđāļāļāļāļāđāļāļĢ āļāļ°āļĨāļāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāđāļāđāļĄāļēāļ āđāļāļĒāļĢāļ§āļĄ āļāđāļēāļāļļāļāđāļāļ KB5089549 āđāļāđāļāļ·āļāļāļ.āļ. 2026 āļāļĄāļĄāļāļāļ§āđāļēāđāļāđāļāļāļąāļāđāļāļāļāļĩāđ âāļāļ§āļĢāļĨāļâ āđāļāļĢāļēāļ°āļāļģāļāļ§āļāļāđāļāļāđāļŦāļ§āđāļāļĩāđāđāļāđāđāļĒāļāļ°āđāļĨāļ°āļĄāļĩ Critical āļŦāļĨāļēāļĒāļĢāļēāļĒāļāļēāļĢ āļĨāļāđāļĨāđāļ§āđāļāđāļāđāļ Update history āđāļŦāđāđāļāđāđāļ āđāļāđāļēāļāļĩāđāļāđāļāļļāđāļāđāļāļāļķāđāļāļāļĢāļąāļ
