2026年CVE补丁至在野利用中位超51天

安全研究员 jeremiahg 转发的 RootEvidence 图表显示，2026年已记录在野利用的CVE从补丁发布到首次利用的中位时间超过51天，多数月份为90至230天，其中2月为567.5天、10月为452天。 该统计基于 VulnCheck KEV，剔除了零日漏洞、尚未修补的CVE和WordPress插件；jeremiahg抽查813个日期中的431个，并指出多个月份已有大量CVE的补丁发布逾一年。图表还将利用代码开发、首次在野尝试和实际入侵利用区分为不同时间点。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。