漏洞常见

上个月我帮朋友清理一台老笔记本，漏洞常系统是漏洞常Win7，杀毒软件过期三年。漏洞常开机后风扇狂转，漏洞常CPU占用率100%。漏洞常任务管理器里有个进程叫“svchost.exe”，漏洞常但路径指向C:\Users\Public\。漏洞常真正的漏洞常svchost在System32里。这就是漏洞常典型的“伪系统进程”漏洞利用——不是系统漏洞，是漏洞常人懒出来的漏洞。

漏洞其实分两种。漏洞常一种是漏洞常代码层面的，像心脏滴血、漏洞常永恒之蓝，漏洞常这些是漏洞常程序员写代码时留下的坑。另一种更常见，是使用习惯堆出来的坑。你猜哪种被利用得多？根据Verizon的数据，超过80%的漏洞攻击都针对“人”而非“代码”。密码写在便利贴上、U盘随手借人、公共WiFi下登录网银——这些行为比任何0day漏洞都致命。

说个真事。我认识一个做财务的姑娘，公司电脑装了正版杀毒软件，防火墙开着，补丁每周更新。但她把公司ERP系统的密码设成“123456”，因为“记不住复杂的”。结果有天早上，她发现系统里多了笔转账记录，金额不大，但收款方是个陌生账户。查了半天，是有人用弱口令扫到了她的账号。她不承认是密码问题，非说公司系统有漏洞。后来IT查日志，发现登录IP来自国外，用的就是“123456”。漏洞不是黑客发明的，是你自己开的后门。

也别觉得只有小白才会中招。我见过一个程序员，自己写代码很厉害，但手机从来不设锁屏密码，理由是“麻烦”。他手机里装着公司内部运维工具的APP，那工具能直接连生产服务器。有次手机丢了，捡到的人用他的微信给所有人发钓鱼链接，还顺手把那个运维APP的账号密码改了。你说这是技术漏洞吗？不是，是懒得设密码的漏洞。

再往深了说，很多漏洞是“时间差”造成的。软件厂商发补丁需要时间，用户打补丁也需要时间。这中间的空窗期，就是攻击者的窗口。去年Log4j那个漏洞，爆出来当天就有人开始扫描，但很多企业拖了两三周才完成修复。为什么慢？因为要测试兼容性、要安排维护窗口、要协调各部门时间。等他们准备好了，黑客早把该拿的数据拿走了。安全不是一锤子买卖，是跟时间赛跑。

还有个被忽视的角落——默认配置。你买台路由器，默认用户名admin，密码admin。装个摄像头，默认端口8080，没改过。这些设备挂在网上，就像没锁门的仓库。我做过个小实验，用Shodan搜默认口令的路由器，十秒钟能搜出几百台。你敢信2024年了，还有医院设备用出厂密码？不是技术不行，是没人把“改默认密码”当回事。

话说回来，漏洞这东西，你没法完全消灭。代码是人写的，人会犯错；系统是人配的，人会偷懒；流程是人定的，人会疏忽。但漏洞管理不是技术问题，是态度问题。我见过最安全的小公司，没有专职安全工程师，但老板自己每天改一次密码，每季度强制全员换密码，U盘全部禁用。反而见过一些大企业，安全团队几十号人，照样被钓鱼邮件打得满地找牙。

所以啊，别老盯着CVE列表看。你先看看自己电脑的密码强度，看看路由器管理后台是不是还用的默认账号，看看手机里有没有存着银行卡照片。这些地方，才是漏洞最密集的“重灾区”。技术漏洞有补丁，人的漏洞，只能靠自觉补。