Microsoft Security Blog· Microsoft Security Research, Yair Tsarfaty and Or Begam·· 3 小时前精选AI 评分64
Microsoft 分析约 38.3 万 CVE：在野利用漏洞集中在接管类与 OS 代码
What exploited vulnerabilities have in common: A data-driven analysis of real-world attacks
AI 导读
Microsoft Security 研究团队基于截至 2026 年 9 月的漏洞目录发布数据驱动分析：约 383,000 个已披露 CVE 中仅约 2,000 个（0.5%）与真实利用相关。
推荐理由
用约38.3万CVE与2056个在野利用样本对比出清晰优先级：接管类漏洞占实际攻击78%，且补丁速度与武器化速度差距悬殊，为补丁节奏受限的团队提供了基于影响与暴露度的排序依据。
来源：Microsoft Security Blog · microsoft.com