热点事件持续更新

微软分析真实攻击中的漏洞利用模式

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

微软分析1999年至2026年9月披露的约38.3万个CVE，发现仅2,056个曾被真实攻击利用，占比约0.5%。被利用漏洞更集中于可提升攻击者控制力的类型：服务端远程代码执行漏洞占比由20%升至37%，操作系统漏洞由23%升至41%；跨站脚本漏洞占比则由15%降至4%。

AI 根据报道生成 · 1 小时前更新

沿着报道，了解事件的不同侧面。

11月3日

23:17
Hacker News
Microsoft 分析：383,000 个 CVE 中仅约 0.5% 曾被真实利用
Microsoft 对截至2026年9月披露的约383,000个CVE进行分析，发现仅2,056个曾在真实攻击中被利用，占比约0.5%。被利用漏洞集中于可提升攻击者控制力的类别，server-side RCE占比从20%升至37%，OS漏洞从23%升至41%，而XSS从15%降至4%。

还没有足够的连续观测数据，暂不绘制趋势。