# 微软分析：38.3 万个 CVE 中仅约 0.5% 遭真实攻击利用

> 原标题：Only 0.5% of 383,000 CVEs are ever exploited in real-world attacks

- 来源：Hacker News 首页
- 发布时间：2026-11-03T15:17:02.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/km7af0zqiwx6wbdamah3bn1gj
- 原文：https://www.microsoft.com/en-us/security/blog/2026/11/02/exploited-vulnerabilities-common-data-driven-analysis-real-world-attacks/

## 摘要

微软分析 1999 年至 2026 年 9 月披露的约 383,000 个 CVE，发现仅约 2,000 个（约 0.5%）被关联到真实攻击利用。被利用漏洞高度集中于系统接管类：服务端 RCE 占比从 20% 升至 37%，本地提权从 11% 升至 18%，客户端 RCE 从 4% 升至 13%，而 XSS 从 15% 降至 4%、拒绝服务从 16% 降至 7%。