跳到正文
热点事件持续更新

EPSS 与 CISA KEV 在 204 个已利用 CVE 上的对比

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

一项针对 204 个已被利用 CVE 的对比显示，CISA KEV 在识别真实利用上罕见地胜过 EPSS。实测中 EPSS 给出的利用概率最高仅 0.02，远低于二级告警所需的 0.280 门槛，导致 3,846 条记录无一进入前两级。 背景是 NVD 自 2026 年 4 月起转向风险导向的富化策略，仅处理 CISA 列为已利用或联邦政府所用软件的 CVE。

AI 根据报道生成 · 3 小时前更新

最新进展11月4日 07:34
EPSS 与 CISA KEV 在 204 个已被利用 CVE 上的对比：CISA 为何罕见胜出

报道时间线

沿着报道，了解事件的不同侧面。

11月4日
  1. Hacker News
    EPSS 与 CISA KEV 在 204 个已被利用 CVE 上的对比：CISA 为何罕见胜出

    一项针对 204 个已被利用 CVE 的对比显示，CISA KEV 在识别真实利用上罕见地胜过 EPSS。实测中 EPSS 给出的利用概率最高仅 0.02，远低于二级告警所需的 0.280 门槛，导致 3,846 条记录无一进入前两级。NVD 自 2026 年 4 月起转向风险导向的富化策略，仅处理 CISA 列为已利用或联邦政府所用软件的 CVE。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月4日 08:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。