Un análisis de Microsoft Security revela que, entre 1999 y septiembre de 2026, solo el 0,5% de las aproximadamente 383.000 vulnerabilidades de software divulgadas han sido explotadas en el mundo real. A pesar de la gran cantidad de fallos, los actores de amenazas se concentran de forma desproporcionada en las vulnerabilidades que permiten el control total del sistema, específicamente la ejecución remota de código (RCE), la escalada de privilegios y el elusión de la autenticación. Estos tres tipos de fallos representan el 78% de las vulnerabilidades explotadas en la vida silvestre, superando a otros tipos como el XSS o el denegación de servicio, que sufren una caída significativa en su frecuencia de uso real.
La investigación destaca una brecha crítica entre la velocidad de explotación y la de parcheo. Mientras que los atacantes pueden weaponizar exploits en días, a menudo antes de la divulgación oficial, el tiempo medio para parchear vulnerabilidades en sistemas críticos como servidores Windows y Linux supera las dos semanas y puede extenderse a más de un año en dispositivos de red. Esta asimetría temporal obliga a los defensores a priorizar la protección de los activos con mayor exposición y potencial de impacto. Microsoft concluye que centrarse en las vulnerabilidades de control de sistema ofrece el mayor retorno de la inversión en remediación, ya que interrumpen las ataques en su etapa inicial, antes de que el compromiso se propague a través de identidades privilegiadas y recursos sensibles.