Hacker News Front Page · Microsoft Security Research, Yair Tsarfaty, Or Begam ·
What exploited vulnerabilities have in common: A data-driven analysis of real-world attacks
El análisis de unas 383.000 CVE publicadas hasta septiembre de 2026 identifica que cerca del 0,5 % se ha explotado en ataques reales y que estos casos se concentran en vulnerabilidades que permiten tomar el control de sistemas. La ejecución remota de código y la escalada de privilegios ganan peso entre las vulnerabilidades explotadas, mientras que la denegación de servicio y el cross-site scripting pierden presencia; además, los sistemas operativos están sobrerrepresentados. Como la explotación puede comenzar en días y la aplicación de parches puede tardar meses, se recomienda priorizar las debilidades según su impacto, la exposición de los activos y el posible alcance de un compromiso.
Real-world exploitation concentrates in a small, high-impact subset of CVEs. Learn how defenders can prioritize vulnerabilities based on exploitation likelihood, exposure, and potential blast radius.