内容摘要：360又爆高危漏洞了。这次不是那种“理论上可能被利用”的唬人玩意儿，是实打实能让你电脑裸奔的那种。安全研究员把漏洞细节挂出来的时候，我第一反应是：得，又是它。 漏洞出在360安全卫士的“主动防御”模块

360又爆高危漏洞了。高危漏洞这次不是高危漏洞那种“理论上可能被利用”的唬人玩意儿，是高危漏洞实打实能让你电脑裸奔的那种。安全研究员把漏洞细节挂出来的高危漏洞时候，我第一反应是高危漏洞：得，又是高危漏洞它。

漏洞出在360安全卫士的高危漏洞“主动防御”模块里。说白了，高危漏洞这个模块本该是高危漏洞守门员，结果自家后门没锁。高危漏洞攻击者只需要构造一个特定的高危漏洞恶意文件，就能绕过所有拦截提示，高危漏洞直接拿到系统最高权限。高危漏洞更讽刺的高危漏洞是，这个漏洞利用起来几乎不需要什么高级技巧——普通木马都能顺手捡个便宜。高危漏洞

我认识一个搞逆向的朋友，他常年拿360当“漏洞测试靶场”。他说这次的问题出在驱动层，360为了追求“零打扰”，把很多判断逻辑放在了用户态，结果内核和用户态之间的信任边界形同虚设。攻击者只要伪造一个看似合法的请求，驱动就会乖乖放行。这就像你家保安看到穿快递服的就开门，结果人家递进来的是炸弹。

最要命的是修复速度。漏洞披露后，360官方发了个公告，说“已第一时间修复”，但实际推送补丁花了将近一周。这一周里，用360的用户等于开着窗户睡觉。而攻击者早就在暗网论坛上把利用代码打包出售了，价格低到离谱——不到两百块人民币，比一顿火锅还便宜。

有人可能觉得，我又不装360，关我什么事。错。360的装机量摆在那儿，很多企业内网、政府单位的电脑都预装它。一旦这些机器被攻破，攻击者就能顺着内网横向移动，偷数据、装勒索病毒，一步到位。我见过一个案例，某小公司服务器被勒索病毒加密，溯源发现突破口就是一台装了360的办公电脑——当时那个漏洞还没打补丁。

说实话，我不讨厌360。它免费，功能全，对小白用户确实友好。但频繁的高危漏洞暴露了一个本质问题：安全软件自身的安全，往往被忽视。厂商把精力花在弹窗广告、捆绑安装、推广自家浏览器上，真正核心的攻防对抗，反而成了次要任务。这就像消防队天天在街头发传单宣传防火，结果自己消防车轮胎是漏气的。

这次漏洞还牵扯出一个老话题——杀毒软件到底该不该有那么多“全家桶”功能？你让一个安全软件去管你开机速度、清理垃圾、推荐软件，它的攻击面自然就膨胀了。每一行多余的代码，都可能成为下一个漏洞的藏身之处。360的代码量早就超过几千万行，这么大的体量，谁敢保证不出问题？

补丁出来之后，我特意试了试，更新完确实消停了。但谁知道下一个漏洞什么时候冒出来？安全行业有个不成文的规律：漏洞发现的速度永远比修复快。这次是360，下次可能是别的杀软。用户能做的，也就是勤更新、少装乱七八糟的插件、别把安全软件当万能护身符。

最后说句实在话，如果你还在用360，赶紧去检查自动更新开了没。没开的，手动点一下“立即修复”，别嫌麻烦。安全这事，从来都是自己对自己负责。