剩下 99.5% 的漏洞去哪了，写进简历了？38 万个漏洞只有 0.5% 真被利用：微软这份数据把安全圈吵翻了

微软安全博客统计约 38.3 万个 CVE，称仅约 2000 个（约 0.5%）被关联到真实攻击，但 HN 网友质疑标题把结论说成了事实。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

微软官方安全博客数据，HN 网友对标题表述提出质疑

原文：Only 0.5% of 383,000 CVEs are ever exploited in real-world attacks