微软分析：38.3 万个 CVE 中仅约 0.5% 遭真实攻击利用

Only 0.5% of 383,000 CVEs are ever exploited in real-world attacks

微软分析 1999 年至 2026 年 9 月披露的约 383,000 个 CVE，发现仅约 2,000 个（约 0.5%）被关联到真实攻击利用。被利用漏洞高度集中于系统接管类：服务端 RCE 占比从 20% 升至 37%，本地提权从 11% 升至 18%，客户端 RCE 从 4% 升至 13%，而 XSS 从 15% 降至 4%、拒绝服务从 16% 降至 7%。