Microsoft 分析：383,000 个 CVE 中仅约 0.5% 曾被真实利用

Microsoft 对截至2026年9月披露的约383,000个CVE进行分析，发现仅2,056个曾在真实攻击中被利用，占比约0.5%。被利用漏洞集中于可提升攻击者控制力的类别，server-side RCE占比从20%升至37%，OS漏洞从23%升至41%，而XSS从15%降至4%。