Automatically translated.View original post

I hope this round doesn't find anything serious.

Microsoft released a security update (Patch Tuesday) for June 2026 to fix a total of 200 vulnerabilities. There are three publicly listed Zero-Day vulnerabilities, but none have been reported to have been executed.

.

For Windows 11, there is a cumulative update release, code KB5094126 and KB5093998. The Windows 10 section that is in the Extended Security Update (ESU) project has been updated KB5094127.

.

In this round of updates, there are 33 critical vulnerabilities, divided into 28 Remote Code Execution - RCE vulnerabilities, 4 Elevation of Privilege vulnerabilities, and one Information Disclosure vulnerability.

.

A breakdown of the vulnerabilities that have been addressed is as follows:

.

- Elevation of Privilege vulnerability: 65 items

- Security Feature Bypass vulnerability: 19 items

- Remote Code Execution: 55 items

- Information Disclosure: 30 items

- Denial of Service vulnerability: 7 items

- Identity forgery vulnerability (Spoofing): 27 items

.

The figures do not include the vulnerabilities of Mariner, Azure HorizDB, Microsoft Copilot, Copilot Chat, M365 Copilot, Microsoft Exchange Online, Microsoft Graph, as well as many Microsoft Edge / Chromium vulnerabilities that were patched earlier in the same month.

.

Meanwhile, other software manufacturers also issued security updates in June, including Acer, Adobe, Check Point, Cisco, Fortinet, Google, Ivanti, Ubiquiti, SAP and Veeam, with some fixing serious vulnerabilities, including ones that were actually exploited.

.

It recommends that system administrators and users rush to install Microsoft security updates and related software ASAP, especially organizations running Windows Server, IIS, BitLocker, and systems open over the network, to reduce the risk of attack through these vulnerabilities.

.

Source: bleepingcomputer

# IT should know # IT News # Includes IT matters # IT

6/12 Edited to

... Read moreถ้าคุณเสิร์ชหา “2026-06 security update (KB5094126) download” ส่วนตัวเราแนะนำให้ดาวน์โหลดแบบทางการผ่าน Windows Update ก่อน (ปลอดภัยสุดและลดความเสี่ยงไฟล์ปลอม) โดยรอบมิถุนายน 2026 นี้ Microsoft ปล่อยแพตช์ความปลอดภัยชุดใหญ่ แก้ช่องโหว่รวม 200 รายการ และมี Zero-day ที่ถูกเปิดเผยต่อสาธารณะ 3 รายการ ทำให้หลายคนรีบอัปเดตกันมากขึ้น วิธีดาวน์โหลด/ติดตั้ง KB5094126 (Windows 11) แบบที่เราทำ 1) กด Start > Settings 2) ไปที่ Windows Update 3) กด Check for updates แล้วรอระบบดาวน์โหลด 4) ถ้าขึ้นชื่อเป็น cumulative update (เช่น KB5094126) ให้กด Download & install 5) ระหว่างดาวน์โหลดจะเห็นสถานะ “กำลังดาวน์โหลดอัปเดตความปลอดภัย KB5094126” และสุดท้ายมักต้อง Restart 1 รอบ ทิปเล็กๆ ที่ช่วยให้อัปเดตผ่านฉลุย (โดยเฉพาะเครื่องทำงาน) - เช็กพื้นที่ว่างไดรฟ์ C: ให้เหลืออย่างน้อย 10–15GB เผื่อไฟล์ชั่วคราวตอนติดตั้ง - ถ้าโหลดช้ามาก ลองปิด/เปิดเน็ตใหม่ หรือสลับไปใช้สาย LAN ชั่วคราว - ก่อนรีสตาร์ต แนะนำเซฟงานและปิดโปรแกรมที่กินทรัพยากร เช่น VM/เกม/งานเรนเดอร์ เช็กว่า KB5094126 ติดตั้งแล้วหรือยัง - Settings > Windows Update > Update history แล้วดูรายการ “Quality Updates” ว่ามี KB5094126 อยู่ไหม - หรือพิมพ์ในช่องค้นหา “View update history” ก็เข้าได้เร็ว ถ้าไม่เห็น KB5094126 ขึ้นมา ต้องทำยังไง? - บางเครื่องจะทยอยปล่อยเป็นรอบ (staged rollout) ทำให้เพื่อนเห็นก่อนเราได้ ให้ลอง Check for updates อีกครั้งในวันถัดไป - ถ้าอยู่ในองค์กร อาจถูกนโยบาย IT คุมผ่าน WSUS/Intune ทำให้ต้องรอไฟเขียว ทำไมควรรีบอัปเดตแพตช์ มิ.ย. 2026 นี้ รอบนี้มีช่องโหว่ระดับ Critical หลายรายการ (โดยเฉพาะกลุ่ม Remote Code Execution) และยังมีระบบที่องค์กรใช้บ่อยอย่าง Windows Server, IIS, BitLocker ที่ควรระวังเป็นพิเศษ สำหรับผู้ใช้ทั่วไปอย่างเราๆ การอัปเดตสม่ำเสมอช่วยลดโอกาสโดนโจมตีผ่านช่องโหว่ที่ถูกเปิดเผยแล้ว หลังอัปเดตแล้วควรทำอะไรต่อ - รีสตาร์ตให้เรียบร้อยและลองใช้งานหลักๆ (VPN, Printer, ไดรเวอร์) ว่าปกติไหม - ถ้าเจอบั๊ก ให้จดอาการ + รหัส KB (เช่น KB5094126) ไว้ จะช่วยเวลาหาทางแก้หรือคุยกับฝ่ายซัพพอร์ตได้เร็วขึ้น