千万家庭研究发现：你家的电视才是最薄弱的那扇门

前门装了智能锁，花园装了摄像头。现代家庭最薄弱的环节，可能是那台电视。安全公司Bitdefender与路由器厂商Netgear于10月28日发布报告，基于2026年1月至9月约1040万台受保护的家用路由器数据，发现智能电视占全部漏洞观测的22.7%，超过任何其他设备类型。

数据说了什么

• 据SecurityBrief报道，共记录约54亿起安全事件和12亿次漏洞观测。
• 电视（22.7%）、智能插座（22.4%）和网络附加存储NAS（22%）合计占漏洞观测的67.1%。
• 每户平均联网设备已达24台，一年前为22台。
• 99.97%的漏洞对应已公开登记的已知漏洞（CVE），即早已被记录的问题。
• 90.1%的攻击活动是自动化扫描；在4.666亿次密码猜测尝试中，约4.55亿次针对Windows远程桌面。

两点提醒。Bitdefender自己也指出，这些是观测次数，而非独立漏洞产品数或成功入侵数。而且两家公司都销售家庭网络防护产品，解读结论时应考虑这一点。

更新断档

核心问题是时间。正如Help Net Security在报告摘要中所指出的，家用电子产品通常使用五到十年，而安全支持可能只有两到四年。更新一旦停止，电视或NAS就会带着永远不会修复的漏洞继续在线。一些免费智能电视应用还捆绑了软件，在用户接受条款后，可能把电视变成“住宅代理”，让陌生人的网络流量经由你的网络转发。

风险不会只停留在一台设备上。Netgear产品与网络安全负责人Chandan Nandakumaraiah表示：“一旦进入，犯罪分子可以隐藏行踪，并在家庭网络中横向移动。”监管正在缓慢跟进：据techUK介绍，自2024年4月29日起，英国PSTI法规禁止可联网产品使用默认密码，并要求厂商说明提供安全更新的期限。

不再获得更新的设备并不智能，它是一扇敞开的窗。

周日下午的安全清单

• 列出所有联网设备，确认是否仍获得安全更新；替换已停止支持的设备。
• 为路由器、电视、摄像头和NAS开启固件自动更新。
• 删除默认密码，每台设备使用独立密码，并用密码管理器保存。
• 关闭不使用的远程访问、端口转发和UPnP，管理页面不要暴露在公网上。
• 在电视上删除不用的应用，检查收视数据和网络共享相关设置。
• 如果路由器支持，把电视、插座和摄像头放到单独的访客网络。

对于大宅或家族办公室，请专业人士做一次网络审计物有所值。如果怀疑某台设备已被入侵，请断开连接，并联系厂商或合格的安全专家。