Threat Intelligence Daily · 2026-10-06

相比昨天

NEW — Chrome 155：Google 发布 247 项安全修复，其中 Chromecast、Browser、Navigation、Track 各有一个 Critical use-after-free。
NEW — Veeam：Backup & Replication 12.3.2 P4 修复 CVE-2025-64393，低权限 Backup Viewer 可通过 Mount Service 的不安全反序列化达到 RCE。
NEW — SonicWall SMA1000：4 项漏洞获得修复，CVE-2026-102255 为 CVSS 10.0；SonicWall 明确表示没有在野利用证据。
NEW — ccTLD registry 劫持：Google 披露第三方 .gh、.sl、.as registry 遭入侵，攻击者能够修改权威 DNS，并为 Google 及其他组织的域名取得未授权 HTTPS 证书。

10 月 6 日 stable update 共含 247 项安全修复。4 个 Critical 问题分别位于 Chromecast、Browser、Navigation 与 Track。Google 在大多数用户完成更新前仍限制部分 bug detail。

通过企业策略推送 stable update，并验证终端实际重启进入修复版本；只完成下载不代表漏洞已经退出运行中的 browser process。

Sources (1)

CVE-2025-64393 允许只有 Backup Viewer 权限的低权限用户，经 Mount Service 发送不可信数据并在 backup server 上执行代码。同一 P4 更新还修复两项其他漏洞。

升级到 12.3.2.4934 或更高版本。备份服务器属于高权限基础设施，补丁之外应同时收紧 console access 与角色分配。

Sources (1)

公告覆盖 SSRF、RCE、Zip Slip path traversal 和 stored XSS。厂商明确表示这些问题与其他 SonicWall 漏洞事件无关，且没有发现主动利用。

升级到 12.4.3-03670、12.5.0-03082 或更高版本。即使当前没有攻击活动，公网 access appliance 仍应与内部管理服务分段。

Sources (1)

Google 表示攻击者侵入第三方 ccTLD registry，修改权威 DNS，并为多个 Google 与非 Google 域名取得未授权 HTTPS 证书。Google 自身系统没有被攻破；Chrome 通过 CRLSets 阻断受影响证书。

相关域名所有者应检查 CT log、权威 DNS 变更和 CAA。仅撤销证书不能解决 registry 层 DNS 控制权被篡改的问题。

Sources (1)