漏洞有哪些

2017年，漏洞一个叫“永恒之蓝”的漏洞漏洞让全球150个国家遭遇勒索病毒攻击。医院停诊，漏洞工厂停产，漏洞加油站断网，漏洞连高速公路的漏洞电子指示牌都瘫痪了。那个周末，漏洞我蹲在机房值班，漏洞看着监控屏上跳动的漏洞红色警报，第一次意识到——漏洞不是漏洞程序员的疏忽，而是漏洞数字世界的底层地震。

漏洞分很多种。漏洞最底层的漏洞是硬件漏洞，比如2018年曝出的漏洞“熔断”和“幽灵”，直接打在CPU的漏洞预测执行机制上。这玩意儿没法打补丁，只能靠系统更新来缓解，相当于房子地基裂了，你只能在墙上贴膏药。当时我在测试服务器上跑了个验证脚本，眼睁睁看着内存里的密钥像透明人一样被读出来，后背发凉——那是物理世界和数字世界的边界被撕开的口子。

往上走是软件漏洞。缓冲区溢出老掉牙了，但现在依然在野利用。去年某个知名路由器被爆出远程执行漏洞，攻击者只需要发一个精心构造的HTTP请求，就能拿到root权限。我试过复现，从发请求到拿到shell不到三秒。更恶心的是逻辑漏洞，比如某电商平台曾经可以用负数金额下单，系统完全不校验——程序员默认“价格一定大于零”，这种隐含假设比代码错误更致命。

再往上是业务漏洞。这类漏洞不涉及代码缺陷，纯粹是规则设计的问题。我见过一个案例：某银行APP的转账限额校验放在前端，攻击者修改请求包就能绕过，单笔转出500万。银行说“我们后端有风控”，结果风控规则是“单日累计超过1000万才告警”。这种漏洞没法用扫描器发现，只能靠人肉分析业务逻辑——所以现在甲方招聘都要求“懂业务”，光会打CTF的年轻人反而吃不开。

还有一类是供应链漏洞。2020年SolarWinds事件，攻击者黑进软件更新渠道，给全球1.8万家客户推送了带后门的更新包。你查自己系统永远查不到问题，因为漏洞藏在供应商的构建流程里。我有个朋友在安全公司做应急响应，他说最绝望的时刻就是排查完所有代码后，发现攻击痕迹来自第三方库——你连对手是谁都不知道。

最容易被忽略的是人本身。钓鱼邮件算一种，但更隐蔽的是“配置漏洞”。管理员把云存储的权限设成“公开读”，导致数据库备份裸奔在公网上——这种事每个月都在发生。去年某大厂泄露的1亿条用户数据，根因就是运维图省事，把备份桶的ACL写错了。技术漏洞可以修，人的惰性没法打补丁。

漏洞的可怕不在于它存在，而在于它总是以你意想不到的方式串起来。一个过期的SSL证书，一个未关闭的调试端口，一个默认口令的打印机——单个看都是小问题，串成攻击链就是致命伤。安全圈有句话：漏洞不是bug，是特性。每个功能背后都藏着攻击面，每行代码都是潜在的突破口。你只能不断假设自己会被攻破，然后拼命缩短发现到响应的时间差——这场猫鼠游戏，没有终点。