超级管理员
楼主
Google 于 10 月 7 日推送 Chrome 155 安全更新，共修复 247 个安全漏洞，其中包含 4 个严重级缺陷。
四个严重漏洞
全部是释放后重用（use-after-free），分别影响：
- Chromecast（CVE-2026-106382）
- Browser（CVE-2026-106197）
- Navigation（CVE-2026-106358）
- Track（CVE-2026-106347）
释放后重用为什么危险
攻击者可以通过访问已释放的内存来执行任意代码。这类漏洞在浏览器场景下尤其要命，因为浏览器本身就是处理不可信内容的入口。
该做什么
用户侧：通过浏览器内置更新机制立即升级到最新版。
企业侧：把浏览器更新纳入强制策略。浏览器是攻击面最大的单一应用，放任员工自己决定更新时机风险很高。
数字背后的趋势
247 个漏洞不是一个异常数字，Chrome 每个大版本都在两三百这个量级。这反映的是现代浏览器代码库的规模——功能越复杂，攻击面越大。
同期其他值得注意的安全事件
- Citrix NetScaler：一周内第三个在野利用的零日。最新的 CVE-2026-88779 是内存缓冲区缺陷，影响配置了 SAML 认证以及 Gateway 或 AAA 功能的设备，利用后可导致拒绝服务。相对温和的一点是它只对启用了 SAML 的实例生效，不是开箱即用命中所有部署。
- SonicWall：发布热修复，处理 SMA1000 系列 Appliance WorkPlace 接口的 SSRF 漏洞 CVE-2026-102255，未认证攻击者可远程低复杂度利用。
- Cisco：披露 NX-OS 五个漏洞，影响 Nexus 3000 和 9000 交换机，可能导致以 root 权限执行代码或使交换机崩溃重启，但仅在相关特性启用时可被利用。
一个观察
本周的漏洞清单里，大量条目的利用前提都是「某个非默认特性被启用」。这提示了一个很实际的防护方向：关掉用不到的特性，比勤打补丁更能缩小攻击面。
微软侧的重要时间点
10 月 13 日将有一批产品终止支持：Office 2021、Windows 11 家庭版和专业版 24H2，以及 Windows Server 2012 和 2012 R2 扩展安全更新的最后一年。这些产品会继续运行，但不再收到安全更新。
受影响的环境要在这之前做出迁移或购买扩展支持的决定。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。