2008永恒之蓝漏洞补丁

2008年，永恒微软发布了一个编号为KB958644的漏洞安全更新。那会儿没人在意它。补丁一个打印后台的永恒RPC漏洞，听起来像是漏洞IT部门茶余饭后才会翻出来的陈年旧账。可十年后，补丁这个补丁的永恒名字被反复提起——它对应的漏洞，就是漏洞后来搅得全球鸡飞狗跳的“永恒之蓝”。

我第一次真正留意到这个补丁，补丁是永恒在2017年5月的一个凌晨。朋友圈里有人发了一张英国医院系统蓝屏的漏洞照片，配文是补丁“勒索病毒”。紧接着，永恒国内高校的漏洞机房、公安局的补丁办事窗口、加油站的支付终端，一个接一个沦陷。那个周末，我蹲在电脑前看安全论坛的实时帖，有人贴出了MS17-010的官方通告，下面跟了一条回复：“这玩意儿不就是当年那个打印漏洞吗？”

没错。永恒之蓝利用的是SMBv1协议里的远程代码执行漏洞，微软在2008年就悄悄修了它。但问题在于，太多机器没打补丁。XP系统早就停止主流支持，Win7用户觉得“我小心点就行”，内网服务器更是常年不重启、不更新。结果呢？一个被公开的NSA武器库工具，配上几行Python脚本，就能在几分钟内横扫一个没有隔离的局域网。那种传播速度，像极了流感季的幼儿园。

补丁本身并不复杂。KB958644修正了RPC请求处理中的边界检查错误，让攻击者没法通过特制数据包在目标机器上执行任意代码。微软当时的安全公告写得干巴巴的，评级是“严重”。可你要是翻翻2008年的IT新闻，会发现大家的注意力都在别处——金融危机、北京奥运、iPhone 3G发布。一个打印漏洞？谁在乎啊。

我后来跟一个做运维的朋友聊起这事。他说他们公司2017年那波也中招了，财务部的电脑全被加密，屏幕上跳着比特币地址。他连夜给三百多台机器打补丁，用的还是从微软官网手动下载的独立安装包。他骂了一句：“要是2008年就统一推下去，哪来这么多破事。”这话听着糙，但理不糙。安全补丁的尴尬就在这儿：你永远不知道不打它会出什么事，直到出了事才后悔没打。

永恒之蓝的补丁后来被微软重新打包，针对已停止支持的XP和Win2003也发了特别版。这挺罕见的。一个九年前的漏洞，逼得微软打破自己的生命周期规则。但补丁终究只是补丁。它修的是代码，修不了人的惰性。很多内网至今还开着SMBv1，就因为某个老旧的共享打印机需要它。你跟他们说风险，他们回你一句“用了十年了，没出过问题”。

我自己的旧笔记本上还留着那个补丁的安装记录。每次系统更新弹窗跳出来，我都会想起2017年那个周末。安全圈有句老话：漏洞不会消失，只会转移。永恒之蓝没消失，它只是换了个名字，藏在某个没打补丁的角落里，等着下一次被翻出来。而那个2008年的补丁，安静地躺在微软的更新目录里，像一个提前十年写好的答案，可惜大多数人交卷时才发现自己没带笔。