`markdown

一年前的老漏洞，还在给勒索团伙开门

一个漏洞披露了一年多，补丁早就摆在那儿，可勒索团伙依然靠它攻破水务公司、电信运营商、政府机构和大学。这不是假设，而是 Symantec 正在追踪的现实：Warlock 勒索软件至今仍在利用那组被统称为 ToolShell 的 SharePoint 零日漏洞链入侵全球关键基础设施。更值得警惕的是另一条新闻——荷兰漏洞披露研究院（DIVD）披露了一起由代理式 AI（Agentic AI）驱动、利用 Zammad 两个零日漏洞发起的攻击。一边是旧漏洞一年不补、攻击者常吃常新；一边是 AI 开始自主参与攻击链的构建。这篇文章想讲清楚的是：安全行业的真正短板，从来不缺先进武器，缺的是把补丁打上的基础运营能力。

📉 ToolShell：一个被“用旧了”的零日漏洞链

先回到 2025 年年中。当时 SharePoint 爆出一组零日漏洞利用链，安全社区给它起了个代号——ToolShell。这组漏洞允许攻击者在无需认证的情况下远程执行代码，直接拿下本地部署的 SharePoint 服务器，一度在极短时间内被大量利用，成为当年最受关注的漏洞事件之一。

按行业惯例，一个漏洞的“高活跃期”通常只有几周到几个月：补丁发布、批量修复、攻击者转向新目标。但 Warlock 打破了这个剧本。根据 Symantec 的追踪，一年多过去了，同一个团伙仍在用同一扇门进入受害者网络，而且目标清单越来越长：水务公用事业、电信公司、政府机构、大学——清一色的关键基础设施或运营连续性敏感单位。

这里面有几层含义。

第一层，ToolShell 的“保质期”远超常规。 SharePoint 本地部署版在企业、政府和教育机构中存量巨大，很多系统处于内网深处、缺乏暴露面管理，运维团队甚至不确定自己有多少台 SharePoint 服务器在线。攻击面摸不清，补丁自然打不齐。

第二层，攻击者的成本收益计算极简单。 据多位一线应急响应从业者私下聊起的判断：当一个漏洞链“还在跑通”，团队没有任何动机去开发新武器。一次通杀的 exploit 脚本，配上勒索即服务（RaaS）的分销体系，就足以支撑整年的营收。旧漏洞对他们不是包袱，是现金流。

`mermaid

flowchart TD

A["ToolShell漏洞披露"] --> B["厂商发布补丁"]

B --> C["多数机构修复"]

B --> D["部分机构未修复"]

D --> E["Warlock持续扫描"]

E --> F["入侵SharePoint服务器"]

F --> G["横向移动"]

G --> H["部署勒索软件"]

`

上图是 ToolShell 类事件的标准生命周期。问题出在分叉点：补丁发布之后，修复不是瞬间完成的，而“未修复的那部分机构”，就是 Warlock 一年后的猎场。

🚰 为什么偏偏是水务、政府和大学

金句先行：攻击者不挑最难的系统下手，挑最容易失守且最不敢停摆的系统下手。

看看 Warlock 的受害者画像：水务公用事业、电信、政府、高校。这不是巧合，而是精打细算的结果。

水务和公用事业：IT 预算有限，运维团队规模小，大量工控与办公系统并行，SharePoint 这类协作服务器往往是“装完就忘”的角色。但它们又极度怕停摆——供水调度系统哪怕被波及，社会影响都足够大，赎金谈判的砝码就足够重。

政府机构：采购流程长、系统版本碎片化，一台 SharePoint 从立项到退役可能十年不换代。而政务数据的保密性和服务连续性，同样是勒索谈判中的高价值筹码。

大学：这是老牌“重灾区”。网络环境开放、院系各自为政、设备管理松散，历史上勒索软件攻击高校的成功案例数不胜数。科研数据和学期节奏，让学校管理层在“停课整改”和“交赎金了事”之间往往倾向后者。

用一个表格看这类机构的共性弱点：

产业逻辑很清楚：勒索软件经济已经高度专业化，初始访问经纪人和勒索团伙之间形成了稳定的产业链。初始访问经纪人负责用旧漏洞批量“拿门”，勒索团伙负责变现。只要 ToolShell 这扇门还开着，整条产业链就没有升级武器的必要。这也是为什么我们反复强调：漏洞的杀伤力不在披露日，而在它停止被利用的那一天——而那一天，取决于 weakest link 补上补丁的速度。

🤖 DIVD 事件：当 AI 开始自己打漏洞

如果说 ToolShell 是“旧武器的高频复用”，那荷兰漏洞披露研究院（DIVD）披露的事件则指向另一个方向：新武器的自动化生产。

据 DIVD 披露，攻击者利用了开源工单系统 Zammad 的两个零日漏洞对其实施攻击，而整个攻击过程由代理式 AI（Agentic AI）驱动。这是安全社区公开披露的早期案例之一——攻击链中的侦察、漏洞利用等环节，由具备自主决策能力的 AI 代理完成，而非传统的人工操作。

这个案例的行业含义需要冷静拆解，不必渲染恐慌，但必须看清趋势：

其一，攻击的边际成本在下降。 传统上，零日漏洞利用是高门槛、高成本的活儿，只有国家级团伙或头部犯罪组织玩得起。代理式 AI 如果能把侦察、指纹识别、漏洞验证这些重复性环节自动化，攻击的经济学就会改变——攻击者可以同时测试更多目标、更快筛选出可利用面。

其二，防守方的响应窗口在收窄。 过去从入侵到造成实质影响，攻击者需要数天甚至数周的人工操作，防守方有时间通过异常行为检测介入。当 AI 代理把攻击链压缩到小时级甚至分钟级，依赖人工研判的 SOC 流程会明显吃力。

其三，开源组件再次成为跳板。 Zammad 是一款广泛用于客服与工单管理的开源系统，常被公益机构、教育单位和研究组织使用——注意，这和 DIVD 自己的定位高度相关：DIVD 本身就是做漏洞披露的机构，攻击者打它带有明显的针对性。开源供应链的安全短板，再次被验证。

`mermaid

flowchart TD

A["代理式AI驱动"] --> B["自动化侦察"]

B --> C["发现Zammad目标"]

C --> D["利用零日漏洞一"]

C --> E["利用零日漏洞二"]

D --> F["入侵系统"]

E --> F

F --> G["达成攻击目标"]

`

需要强调的是：AI 驱动攻击目前仍是早期形态，公开披露的案例屈指可数，不必因此得出“AI 已经碾压防守方”的结论。但方向性信号明确——攻防两端的自动化竞赛已经开启，防守方如果还停留在“人工看告警、手动打补丁”的节奏，差距只会越拉越大。

🔧 产业判断：补丁管理才是被低估的核心竞争力

把两条新闻放在一起看，结论反而更清晰了。

ToolShell 一年后仍能得手，说明攻击者手里的“最先进武器”，其实是最朴素的“你没打补丁”。DIVD 的 AI 攻击案例再炫，其起点依然是两个具体的软件漏洞。两条线索殊途同归：漏洞利用是几乎所有攻击链的第一公里，而补丁与暴露面管理是防守方投入产出比最高的阵地。

但这个阵地的现状并不乐观。据多位接近企业安全团队的人士反映，大型机构的补丁管理普遍面临三重困境：

1. 资产不清。 你无法修补你看不见的服务器。SharePoint、Zammad 这类“背阴面系统”（shadow systems）在大型组织里普遍存在台账缺口。

2. 修复恐惧。 关键基础设施单位最怕“打补丁打出新事故”，生产系统的变更窗口难批，补丁一拖就是数月甚至一年。

3. 优先级失焦。 CVSS 高分漏洞成百上千，团队没有能力判断“哪些真的在被野外利用”。CISA 的 KEV 目录这类“已被利用漏洞清单”的价值，就在于帮防守方把有限资源投向真实威胁。

`mermaid

pie title 补丁管理滞后的三大成因

"资产不清" : 40

"修复恐惧" : 30

"优先级失焦" : 30

`

以上饼图展示了补丁管理滞后的三大成因，其中“资产不清”占比最高，达到40%，其次是“修复恐惧”和“优先级失焦”，各占30%。

`