2017年5月12日，系统全球150个国家的漏洞30万台电脑在几小时内集体瘫痪。医院挂不了号，系统加油站加不了油，漏洞工厂流水线直接停摆。系统罪魁祸首不是漏洞导弹，而是系统一段利用系统漏洞传播的勒索病毒——WannaCry。
系统漏洞到底是漏洞什么？说白了，就是系统程序员写代码时留下的“后门”或“裂缝”。好比你家防盗门看着结实，漏洞但锁芯里藏着一根铁丝就能捅开的系统机关。Windows、漏洞Linux、系统iOS，漏洞甚至你家的系统路由器固件，全是人写的代码，是人就会犯错。一个变量没检查边界，一个内存没及时释放，都可能在特定条件下被黑客撬开。
漏洞分很多种。有的蠢得可爱，比如某个登录页面不验证用户身份，直接输入管理员账号就能进后台——这种叫“逻辑漏洞”。有的隐蔽得吓人，比如内存里某个数据溢出，黑客能借此改写程序指令，让服务器执行任意命令——这种叫“缓冲区溢出”。最讽刺的是，有些漏洞不是bug，而是程序员故意留的“后门”，方便自己远程维护，结果被黑客翻出来滥用。
漏洞不是静态的。今天安全的代码，明天可能因为新增功能而变得脆弱。就像你家墙上本来没洞，但为了装空调钻了个孔，结果老鼠顺着孔爬进来了。软件每次更新，本质上都在“打补丁”——把已知的洞堵上，但补丁本身也可能引入新洞。这就成了猫鼠游戏：微软刚修复一个远程执行漏洞，黑客转头就发现另一个能提权的漏洞。
普通人总觉得漏洞离自己很远，其实近得可怕。你手机里那些App，平均每个藏着几十个已知漏洞。有些漏洞被黑客利用多年，厂商却迟迟不修复——不是不想修，而是修复成本太高，或者压根没意识到。2019年WhatsApp的一个漏洞，黑客只给对方打个电话，就能在对方手机里植入间谍软件，全程无声无息。
漏洞还有个反直觉的特性：你永远不知道它什么时候会被引爆。有些漏洞躺了十几年没人碰，突然某天被某个黑客发现，立刻变成攻击利器。2014年的“心脏出血”漏洞，藏在OpenSSL加密库里两年多，全球三分之二的网站中招。等大家反应过来时，黑客早把服务器内存里的密码、密钥、聊天记录都偷了个遍。
对付漏洞，没有一劳永逸的办法。安全研究员靠“模糊测试”——往软件里随机塞各种畸形数据，试图触发异常；厂商则搞“漏洞赏金”，谁发现严重漏洞就奖励几万美元。但黑客也在进步，他们用自动化工具扫描漏洞，速度比人工快百倍。最无奈的是，有些漏洞根本无解——比如硬件层面的熔断漏洞，只能靠降速5%来缓解，治标不治本。
所以，系统漏洞不是某个具体产品的缺陷，而是数字世界的“地心引力”。你没法消除它，只能学会与它共存。定期更新系统、别乱点陌生链接、重要数据加密备份——这些老生常谈的“废话”，恰恰是应对漏洞最有效的策略。毕竟，黑客最爱的不是最复杂的漏洞，而是最懒的用户。