2017年5月12日，漏洞病毒英国国家医疗服务体系（NHS）超过三分之一的漏洞病毒医院信托被迫取消所有非紧急手术。急诊室里挤满了人，漏洞病毒医生们用纸和笔记录病情，漏洞病毒因为电脑屏幕全变成了红色弹窗——你的漏洞病毒文件已被加密，支付300美元比特币方可解锁。漏洞病毒这不是漏洞病毒科幻电影，是漏洞病毒WannaCry勒索病毒的真实战绩。两天内，漏洞病毒它横扫150个国家，漏洞病毒感染超过20万台设备。漏洞病毒而它利用的漏洞病毒漏洞，早在两个月前就被微软修补了。漏洞病毒没打补丁的漏洞病毒机器，成了病毒的漏洞病毒自动提款机。

漏洞病毒这个词，听起来像把两个概念硬拧在一起。漏洞是代码的缺陷，病毒是自我复制的恶意程序。但现实里，最凶猛的病毒往往不靠精巧的伪装，它们专挑漏洞钻。WannaCry用的EternalBlue漏洞，是美国国家安全局开发的网络武器，泄露后被改造成蠕虫式传播工具。一个系统没打补丁，整个局域网跟着遭殃。医院、学校、企业的内网，像多米诺骨牌一样倒下。

我见过一家小型制造企业的IT主管。他管着两百多台电脑，大部分还在跑Windows 7。微软2020年停止支持后，他申请升级预算，老板说“能用就行”。去年秋天，一台财务电脑中了勒索病毒，加密文件的同时横向扫描内网。三天后，生产线控制系统瘫痪，停工损失够买五百台新电脑。他后来跟我说，漏洞像墙上的裂缝，平时没人注意，等台风来了，整面墙塌下来才知道厉害。

漏洞病毒最可怕的地方在于不对称。攻击者只需要找到一个未修补的入口，防守方却要守住每一扇窗。2010年震网病毒攻击伊朗核设施，靠的是四个Windows零日漏洞。2016年Mirai僵尸网络，利用的是物联网设备默认密码——这甚至不算技术漏洞，是人为疏忽。病毒编写者越来越像精明的猎人，不硬闯大门，专找没关的狗洞。

普通人能做什么？别把系统更新那个小红点当骚扰。我自己的习惯是，每周三晚上手动检查一次更新，重要补丁当天就装。路由器固件、手机系统、甚至智能电视，都别放过。去年有个朋友抱怨家里摄像头半夜自己转头，我让他查固件版本，发现还是2019年的。升级后问题消失。漏洞病毒不挑目标大小，只挑防御松懈程度。

企业层面更麻烦。很多公司内网还跑着Windows XP，因为某套工业软件只兼容这个系统。隔离？物理隔离早就被U盘和远程办公打破了。我参观过一家设计院，内网和外网之间只有一道防火墙，员工用个人手机热点传文件。后来中了挖矿病毒，CPU占用率飙升，查了半个月才发现是实习生带进来的。漏洞管理不是IT部门的事，是整个组织的行为习惯。

写到这里，我想起安全圈那句老话：漏洞永远存在，病毒永远在进化。WannaCry爆发后，微软罕见地给已停止支持的XP发布了补丁。但下一次呢？当病毒学会利用AI自动生成攻击代码，当漏洞挖掘变成自动化流水线，防守方还能靠人工打补丁撑多久？这个问题没有标准答案。唯一确定的是，每次点击“稍后提醒”，都在给漏洞病毒留门。