ccTLD 注册局被攻陷：攻击者为 Google 域名签发合法 HTTPS 证书
Google 于 10 月 7 日披露，攻击者攻陷加纳、塞拉利昂与美属萨摩亚三个 ccTLD 注册局的第三方运营方，篡改权威 DNS 记录并通过域名验证，为多个 Google 域名及其他品牌签发合法 HTTPS 证书。
CVE-2026-58704：Pixel 调制解调器零点击提权零日遭定向利用，CISA 限期 9月19日
谷歌在 9 月 Pixel 更新公告中披露 CVE-2026-58704：蜂窝调制解调器权限绕过逻辑错误可提权（CVSS 8.0），存在有限定向利用迹象。9月16日 CISA 将其列入 KEV，要求联邦机构 9月19日前修复。
CVE-2026-79696：谷歌 ADK for Python 满分代码注入漏洞，未认证即可 RCE
Google Cloud Agent Development Kit for Python 被披露代码注入漏洞 CVE-2026-79696，CVSS 10.0。装有 pytest 的 2.0.0 至 2.6.0 版本可被未认证攻击者通过构造测试会话回放执行任意代码。
Chrome V8 引擎零日漏洞 CVE-2026-85046 遭在野利用，谷歌紧急发布 152 版修复
谷歌紧急发布 Chrome 152.0.7977.82 修复 V8 引擎类型混淆零日漏洞 CVE-2026-85046，CVSS 8.8，已有在野利用，CISA 于 9 月 4 日列入 KEV 目录，为 2026 年第六个在野利用的 Chrome 零日。
Chrome 151 一次性修复 370 个安全漏洞，其中 CVE-2026-11645 V8 零日已被野利用
Google 发布 Chrome 151 稳定版，一次性修复 370 个安全漏洞（7 严重、71 高危、170 中危、122 低危）。其中 CVE-2026-11645（V8 越界读写，CVSS 8.8）已被列入 CISA KEV 目录并存在野外利用。新增 7 个严重漏洞（CVE-2026-17650 至 17656）涉及 Compositing、Views、Skia、Ozone、Dawn、ANGLE 与 Updater 的 use-after-free 与输入验证缺陷。
Chrome紧急发布12个高危漏洞补丁：V8引擎与GPU组件远程代码执行风险
谷歌Chrome发布紧急安全更新，一次性修复12个漏洞，其中9个为高危级别。V8引擎栈缓冲区溢出和GPU释放后重用漏洞可被恶意网页利用实现远程代码执行。