永恒之蓝漏洞编号

2017年5月12日，永恒一个普通的漏洞周五下午，英国NHS（国家医疗服务体系）的编号电脑屏幕开始集体变红。不是永恒病毒警告弹窗那种红，是漏洞勒索信铺满整个屏幕的血色。医院急诊室被迫关门，编号救护车改道，永恒癌症患者的漏洞放疗记录被锁死——这一切的源头，是编号微软Windows系统里一个编号为MS17-010的漏洞，后来它有了个更响亮的永恒绰号：永恒之蓝。

这个漏洞藏得够深。漏洞它不在某个第三方软件里，编号而是永恒Windows系统内核的SMBv1服务——说白了，就是漏洞Windows电脑之间共享文件的老旧协议。微软其实在2017年3月就发布了补丁，编号但全球有太多电脑没更新。黑客组织“影子经纪人”从NSA（美国国家安全局）偷来的网络武器库里，恰恰就有针对这个漏洞的利用工具。他们把工具改造成蠕虫，让它在网络里像流感一样自动传播，不需要用户点任何链接，只要电脑开着，就能被感染。

我印象最深的是国内某高校的案例。那所大学的教学楼网络是通的，一台机房电脑中了招，五分钟内，整栋楼的Windows电脑全部瘫痪。打印店老板最惨，他靠给学生打印论文赚钱，结果所有文件后缀名都变成了.onion，每份文件要付300美元比特币才能解锁。那个下午他坐在店里，看着满屏的勒索提示，烟一根接一根地抽。后来他跟我说，那台电脑是他攒了半年钱买的二手货，系统从来没更新过——补丁是什么？他压根不知道。

永恒之蓝的可怕之处在于，它把“漏洞利用”变成了流水线作业。以前黑客攻击需要精准定位目标，现在只要一个漏洞在手，就能无差别扫荡整个互联网。当年WannaCry（想哭）勒索蠕虫就是基于它，150多个国家、30多万台电脑中招。更讽刺的是，微软在漏洞公开后，破天荒地给已经停止支持的Windows XP也发了补丁——要知道，XP在2014年就退休了。

这事儿过去了七年，你以为它凉了？没有。2023年，国内某大型能源企业的内网被攻破，溯源发现攻击者用的还是永恒之蓝。那家企业的安全主管后来在技术群里说：“我们花了几百万买防火墙，结果最老旧的漏洞还在裸奔。”原因很简单，内网里有几台老设备，负责监控的生产系统，用的是Windows Server 2003，没法打补丁，只能暴露在风险里。

永恒之蓝留给我的一个观察是：安全漏洞的本质不是技术问题，而是更新惰性。厂商发补丁，用户不装，这中间的窗口期就是黑客的黄金时间。别以为这事儿离你远，你家里那台没自动更新的老电脑，插上网线的那一刻，就是在互联网的黑暗森林里裸奔。技术圈有句话糙理不糙的总结：补丁打得快，黑客哭得惨；补丁打不勤，钱包全归零。