安全研究图表显示:2026 年 CVE 从补丁发布到首次被利用中位超 51 天

WeldPond · x · 2026-11-10

安全研究员 jeremiahg 转发 RootEvidence 图表指出,漏洞利用代码开发时间、攻击者首次在野尝试、实际入侵利用三者时间点各不相同,不应混为一谈。

配图为 RootEvidence 统计:2026 年每个月,首次被记录在野利用的 CVE(基于 VulnCheck KEV)从补丁发布到首次利用的中位时间都在 51 天以上,其中 2 月达 567.5 天、10 月达 452 天,多数月份在 90-230 天之间;统计剔除了 zero-day、未修补 CVE 和 WordPress 插件。作者抽查了 813 个日期中的 431 个,并注明多个月份大量 CVE 的补丁已发布一年以上。