2017年5月，漏洞WannaCry勒索病毒横扫全球150个国家，有类医院停诊、漏洞工厂停产，有类连英国国家医疗服务体系的漏洞电脑都集体罢工。这场灾难的有类源头，不过是漏洞美国国家安全局泄露的一个Windows漏洞——永恒之蓝。黑客没用什么高深技巧，有类只是漏洞把现成的漏洞利用工具扔了出去，就造成了数十亿美元的有类损失。

漏洞不是漏洞病毒，它更像是有类程序里一扇忘了上锁的后门。按性质分，漏洞最常见的有类是逻辑漏洞。比如某个电商平台的漏洞优惠券系统，设计时只考虑了正常领取流程，黑客却通过修改请求参数，把折扣从五折改成零点五折，甚至直接让订单金额变成负数——平台不仅没赚到钱，还得倒贴退款。这种漏洞不涉及任何高深技术，纯粹是业务规则没想周全。

另一种典型是内存破坏类漏洞，听着吓人，本质却像堆叠木时抽错了底部的积木。缓冲区溢出就是典型例子，程序分配了10个单位的存储空间，黑客硬塞进20个单位的数据，多余的部分就会覆盖相邻内存区域，篡改程序执行流程。2014年曝光的Heartbleed漏洞就属于这类，它让攻击者能随意读取服务器内存中的敏感数据，包括用户密码和私钥。更麻烦的是，这类漏洞往往潜伏多年才被发现，修复时还得考虑兼容性，像在高速行驶的汽车上换轮胎。

还有一类容易被忽视的配置类漏洞。不少企业买了安全设备却用默认密码，云服务器把数据库端口直接暴露在公网上。2019年，某知名社交平台就因为一个配置不当的S3存储桶，泄露了超过5亿条用户记录。这就像把保险柜密码写在便利贴上贴在门框上，再强悍的锁也形同虚设。

再细分下去，还有身份验证漏洞——比如某些系统只验证前端参数而不验证后端，黑客伪造一个管理员ID就能登录后台；加密漏洞——用已被破解的老旧算法保护敏感数据，等于用纸糊的盾牌挡子弹；供应链漏洞——去年曝光的Log4j漏洞就是典型，一个被全球百万应用引用的开源日志库，因为某行代码没处理好特殊字符，让攻击者能远程执行任意命令。这提醒我们，漏洞不只是代码问题，更是生态问题。

谈漏洞类型，绕不开零日漏洞这个特殊存在。它指厂商尚不知情、没有补丁的漏洞，在黑市上单个价格能炒到几十万美元。国家级黑客组织最爱囤积这类资源，就像收藏家收集珍稀邮票，关键时刻才拿出来用。讽刺的是，很多零日漏洞最终被曝光，是因为情报机构自己先被黑了。

漏洞的数量在膨胀。国家信息安全漏洞共享平台的数据显示，2023年新增漏洞超过2万个，平均每天55个。但真正被利用的不足千分之一——黑客也是务实的，他们专挑影响面广、利用成本低的漏洞下手。这解释了为什么有些存在十年的老漏洞依然活跃，而某些刚曝光的高危漏洞反而无人问津。

说到底，漏洞是软件工程复杂性的副产品。代码行数越多，交互越频繁，出错的概率就越大。现代操作系统动辄几千万行代码，没人能保证每一行都无懈可击。安全研究圈流传着一句话：没有绝对安全的系统，只有还没被发现的漏洞。这话听着泄气，却道出了攻防对抗的本质——一个在明处修修补补，一个在暗处寻找缝隙，这场猫鼠游戏，远未到终局。