2023年9月，漏洞入侵一个叫“MGM度假村”的漏洞入侵名字出现在网络安全圈的聊天记录里。不是漏洞入侵因为它开了新赌场，而是漏洞入侵因为它的IT部门发现，有黑客在内部系统里已经逛了将近一周——没人察觉。漏洞入侵入侵的漏洞入侵入口？一个员工在LinkedIn上点了一份伪造的“薪资调整通知”附件。就这么简单。漏洞入侵

漏洞入侵这件事，漏洞入侵大多数人脑子里浮现的漏洞入侵是电影里那种绿字黑屏、疯狂敲键盘的漏洞入侵画面。现实比这无聊得多。漏洞入侵攻击者往往只需要一个没打补丁的漏洞入侵VPN设备、一个复用的漏洞入侵密码，或者一个忘了关的漏洞入侵调试接口。2021年Colonial Pipeline输油管被勒索，漏洞入侵起因就是一个废弃的VPN账号没注销，密码还是老一套。一个账号，让美国东海岸一半的燃油供应停了六天。

我跟踪过几个中小企业的入侵事件，发现一个规律：真正被“攻破”的系统很少，被“溜进去”的居多。某家做跨境电商的公司，数据库暴露在公网整整四个月，日志里全是扫描器的请求，但没人看日志。直到某天凌晨三点，一个IP从越南连进来，用默认的`root`账号加空密码登进了后台。数据被拖走之前，对方还顺手在服务器上装了个挖矿程序。运维第二天早上发现CPU跑满，以为是业务量涨了。

漏洞本身不吓人。吓人的是漏洞被发现到被利用之间的时间差。根据Palo Alto Networks的统计，2023年从漏洞公开到出现利用代码，平均间隔只有不到48小时。有些高危漏洞甚至在补丁发布前就已经在暗网上叫卖了。防守方还在评估影响范围，攻击方已经在批量扫描了。这不是技术对抗，这是速度碾压。

更麻烦的是，入侵者现在不急着搞破坏。他们喜欢“低慢小”——低权限、慢渗透、小动作。先拿下一个边缘设备，比如打印机、摄像头、VoIP网关，然后安安静静地横向移动。某次应急响应中，我在一台网络打印机里发现了后门，攻击者用它当跳板已经三个月了。打印机？谁会去查打印机的固件版本？

企业爱买防火墙、EDR、威胁情报，堆了一堆。但入侵往往发生在这些设备的盲区里。一个没纳入资产管理的测试服务器、一个离职员工没交回的笔记本、一个外包团队用的共享网盘。攻击面早就不是“网络边界”那点事了。它散落在每一封钓鱼邮件、每一个弱口令、每一个“临时用一下”的开放端口里。

我见过最离谱的一次，某公司被入侵是因为会议室的智能电视。电视连着Wi-Fi，系统是安卓的，版本老到连Google都不维护了。攻击者从电视进内网，一路摸到财务系统。电视本身不值钱，但它是一扇没锁的门。安全团队后来复盘，发现电视的IP地址在资产清单上压根不存在。没人知道它连了网。

防守这件事，技术只占三成。剩下七成是纪律。打补丁、关端口、查日志、管账号——全是枯燥的重复劳动。但攻击者最喜欢的就是“枯燥”的对手。你松懈一次，他就能进来。你每天查，他可能换个目标。漏洞入侵没有一劳永逸的解法，只有持续的不舒服。承认这一点，比买什么高级设备都管用。

(责任编辑：知识)