待验证50% 置信预测精确时间

漏洞发现、披露和利用的速度正在加快，而防御方的修复窗口却在收窄。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/28

首次发现

有效期至：2027/1/26

来源

Wiz CTO警示：PHP2Shell漏洞或引爆“漏洞末日”

涉及实体

相关事实

待验证漏洞武器化窗口是指漏洞细节公开到出现可实际利用的攻击代码之间的时间差，近年来这一窗口持续收窄。79% 相似待验证缩短更新周期是一种缩短漏洞暴露窗口的防御策略，使漏洞修复更快到达终端用户76% 相似待验证漏洞从被发现到被利用的窗口期是攻防博弈中的核心变量之一，窗口期越短，攻击者可操作的空间越小。73% 相似待验证暴露窗口指漏洞自引入代码库到被修复之间，攻击者可利用的时间区间。72% 相似待验证攻防窗口期（time-to-exploit）指漏洞从被公开或被发现，到出现可用的自动化利用之间的时间差。71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1109158

API

curl https://kongchang.com/api/v1/knowledge/claims/1109158

MCP

get_claim(id=1109158)