更新：最无聊的超能力
“从零学网络安全”课程第 7 课，共 16 课。免费，有动画和小测验。
“明天提醒我”按钮
2017 年 3 月 14 日，微软发布了一个 Windows 补丁。5 月 12 日，勒索病毒 WannaCry 席卷全球：它把文件加密，再索要比特币赎金。150 个国家的 20 多万台电脑中招，英国的医院也在其中。病毒利用的正是三月那个补丁堵上的漏洞。当初点了“更新”而不是“明天提醒我”的人，什么事都没有。后来美国和英国政府认定幕后是朝鲜。
不只是个人
公司也在同一个坑里摔跤。2017 年，信用机构 Equifax 泄露了 1.47 亿人的个人信息。他们网页服务器软件的漏洞三月就有更新修好了，可没人装，五月入侵就开始了。大多数攻击用的不是全新的秘密漏洞，而是补丁早就出了的老漏洞。
为什么更新就是防护
全新的未知漏洞叫“零日漏洞”，非常昂贵，只舍得用在大目标上。可厂商一发补丁，漏洞细节就公开了，接着就会被大规模用来攻击所有没更新的人。每一次“以后再说”，都是一扇所有黑客都知道的敞开的窗。
要更新什么
手机和电脑的系统：打开自动更新，提示重启就重启。浏览器：整个互联网都是通过它打开的，保持最新。银行、交易所和聊天 App。路由器：每隔一两个月看看设置。还有很重要的一点：如果一部手机或电脑已经收不到安全更新了，就别在上面装银行、交易所和钱包。
自测一下
- 丹的笔记本一周来一直提示重启更新，他嫌开着一堆标签页，总点“稍后”。有什么风险？
正确答案: 这次更新要堵的漏洞已经公开了，正被用来攻击没更新的人. 补丁没装之前，丹暴露在所有黑客都知道的漏洞面前。标签页重启后浏览器会恢复。 - 丹有部收不到更新的旧手机。怎么用更安全？
正确答案: 当播放器或闹钟用，不装银行、交易所和钱包. 没有更新，后面发现的漏洞会永远开着，所以上面不该有任何值钱的东西。 - 哪类攻击最常见？
正确答案: 利用补丁早就出了的已知漏洞. 零日漏洞很贵，留给大目标用。批量攻击打的是那些早有补丁却没装的人。