2017年，信息系统WannaCry勒索病毒横扫全球150多个国家，有漏英国国家医疗服务体系的攻击电脑被锁，手术被迫取消。信息系统攻击者用的有漏根本不是多高深的技术，只是攻击利用了Windows系统一个早已被微软发布过补丁的漏洞——永恒之蓝。很多医院没打补丁，信息系统于是有漏中招。这事说明一个残酷的攻击事实：系统漏洞不是摆着好看的摆设，它们是信息系统通往你数据资产的暗门。

漏洞最直接的有漏攻击方式是远程代码执行。黑客找到你系统里某个没做好输入校验的攻击接口，塞一段恶意代码进去，信息系统服务器就乖乖执行了。有漏2019年，攻击美国电信巨头Verizon的服务器被攻破，攻击者利用的正是其客户关系管理系统的一个SQL注入漏洞——通过在登录框里输入特殊字符，直接拿到了数据库的完全控制权。这种攻击不需要你点任何链接，不需要你下载任何文件，只要你的系统暴露在公网上，就等于给全世界递了一把钥匙。

还有一类攻击更隐蔽——提权漏洞。黑客先进来，但权限很低，只能在系统的犄角旮旯里转悠。可一旦系统内核或某个服务程序存在提权漏洞，他们就能从普通用户变成管理员，从管理员变成域控制器。2020年，SolarWinds供应链攻击事件中，攻击者正是利用其Orion平台的一个提权漏洞，一步步摸到了微软、英特尔等公司的内部网络深处，潜伏了九个月才被发现。整个过程，没有触发任何警报，因为攻击者用的都是合法凭证和正常管理工具。

你以为漏洞只影响服务器？错了。物联网设备更是重灾区。家里那台智能摄像头，如果固件里有漏洞，黑客不仅能偷窥你家的客厅，还能把它变成僵尸网络的一部分，参与大规模DDoS攻击。2016年，Mirai僵尸网络就是利用了大量摄像头和路由器的默认口令漏洞，发动了当时史上最大规模的网络攻击，导致大半个美国互联网瘫痪。你根本不知道自己的设备正在被人利用，直到某天网警上门。

漏洞还能被用来做数据篡改，这比偷数据更阴险。攻击者不拿走你的数据，而是悄悄修改其中的内容——比如把转账金额改一下，把病历诊断改一下，把合同条款改一下。这种攻击最难察觉，因为数据表面上看起来一切正常。2021年，某大型航运公司就被攻击者利用其订舱系统的逻辑漏洞，篡改了数十个集装箱的目的地信息，导致货物被运到错误港口，损失惨重。

说到底，漏洞攻击的本质是信任的滥用。系统信任了不该信任的输入，信任了不该信任的权限请求，信任了不该信任的数据包。每修一个漏洞，就是在重新划定信任边界。但现实是，很多企业的系统上线后就没再更新过，漏洞像老房子里的裂缝，平时看不见，等到暴风雨来了，整面墙都可能塌。

别以为装了防火墙、买了安全设备就万事大吉。漏洞是代码层面的问题，防火墙拦不住合法的HTTP请求里藏着的恶意payload。真正的安全，得靠持续的代码审计、及时的补丁管理、严格的权限控制，还有——承认你的系统一定有漏洞，然后假设它已经被攻破，在这种前提下设计防御。这才是对付漏洞攻击该有的态度。