内容摘要：凌晨两点十七分，我的手机屏幕突然亮起。不是闹钟，是那台早已被遗忘的旧路由器——它居然在自动重启。日志显示：固件从1.0.7升级到1.0.8，修复了三个安全漏洞。这台设备买来五年，第一次主动更新。讽刺的

凌晨两点十七分，漏洞升级我的漏洞升级手机屏幕突然亮起。不是漏洞升级闹钟，是漏洞升级那台早已被遗忘的旧路由器——它居然在自动重启。日志显示：固件从1.0.7升级到1.0.8，漏洞升级修复了三个安全漏洞。漏洞升级这台设备买来五年，漏洞升级第一次主动更新。漏洞升级讽刺的漏洞升级是，我当初因为嫌它“太笨”才一直没换，漏洞升级现在它倒自己聪明起来了。漏洞升级

漏洞这东西，漏洞升级就像老房子墙角的漏洞升级裂缝。你不去管它，漏洞升级它也不会立刻塌，漏洞升级但风一吹，雨一淋，总有什么东西顺着缝隙渗进来。去年隔壁公司被勒索病毒攻击，IT部门翻遍日志，最后发现源头竟是一台2016年生产的打印机——固件停留在出厂版本，连最基本的补丁都没打过。那台打印机每天安静地打印着快递单，谁也没想到它成了黑客的后门。

升级本身是件麻烦事。要备份数据，要挑业务低峰期，要准备回滚方案。很多运维宁可让系统裸奔也不敢动生产环境，怕的就是升级过程中出岔子。这种心情我太懂了——就像你住的房子水管老化，明明知道迟早会爆，但真要凿墙换管子，又担心把客厅搞得一团糟。于是只能拿个桶在下面接着，每天倒一次水，假装问题不存在。

可漏洞不会因为你的拖延就消失。它们像细菌，不断变异，越来越狡猾。安全研究员发现，今年上半年的零日漏洞数量比去年同期翻了一倍。更可怕的是，从漏洞被公开到被利用的平均时间，已经从45天缩短到12天。你还在犹豫要不要升级，黑客已经写好了攻击脚本。有个朋友的公司就吃过这种亏——他们用的一套CRM系统存在SQL注入漏洞，厂商发了补丁，但管理员觉得“影响不大”没及时装。结果三个月后，客户数据被拖库，在暗网上论斤卖。

我后来养成个习惯：每月最后一个周五晚上，雷打不动地检查所有设备的固件更新。手机、电脑、路由器、智能家居网关，一个不落。这像给房子做大扫除，虽然累，但心里踏实。有些设备升级后确实会出小毛病，比如某款智能灯泡更新后连接不稳定，得重启两次才好。但比起被入侵的风险，这点麻烦算什么呢？

系统弹窗提示升级完成的时候，我盯着那行“已修复3个安全漏洞”看了很久。三个漏洞，意味着三个可能被人利用的入口，现在都封死了。窗外天快亮了，路由器指示灯规律地闪着绿光。我关掉手机，翻了个身，难得睡了个安稳觉。毕竟，在这个数字时代，能睡个不被漏洞惊扰的觉，本身就是种奢侈。