微软分析约38.3万CVE：仅0.5%曾在真实环境被利用

微软安全研究团队基于其跟踪的漏洞目录，对截至 2026 年 9 月披露的约 38.3 万个 CVE 与在野利用情况做对比分析：从 1999 年至 2026 年 9 月，仅约 2000 个 CVE（约 0.5%）与真实利用相关。微软称，远程代码执行、身份认证绕过和本地权限提升等“接管类”漏洞占被真实利用漏洞的 78%，带来的暴露面和影响范围最大。 该分析口径限于微软跟踪的漏洞目录，结论反映的是已披露 CVE 中与真实利用有关联的比例，而非漏洞总数的变化。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。