https://reurl.cc/Z8QzEA
经典游戏竟成骇客后门？《世纪帝国 II》爆高危漏洞、加入游戏大厅电脑就会被骇，微
软急推安全更新
微软在 2026 年 7 月的例行性“周二修补日”（Patch Tuesday）安全更新中，修复了创
纪录的安全漏洞。在这批修复的漏洞中，包含一个存在于拥有 25 年历史的经典即时战略
游戏《世纪帝国 II：决定版》的严重漏洞。安全研究人员警告，攻击者可借由发送特制
的恶意游戏邀请，直接远端执行程式码并完全接管受害者的电脑。
经典游戏暗藏危机：CVE-2026-50663 漏洞解析
这个被追踪为 CVE-2026-50663 的高风险漏洞，在 CVSS 3.1 漏洞评分标准中被评为
8.8 分（高风险等级）。该漏洞的本质属于“相对路径穿越”（Relative Path
Traversal，CWE-23）缺陷，是由安全研究人员 Rick de Jager 所发现并回报给微软。
其运作机制非常单纯且致命：玩家在进行线上多人连线时，只要加入了攻击者建立的游戏
大厅，系统便会自动下载并接受该大厅的使用者生成内容（UGC）或特定的恶意游戏地图
档。此时，攻击者便可利用路径穿越漏洞，突破游戏原本的目录限制，在受害者电脑的任
意位置写入恶意档案。
恶意代码远端执行，电脑控制权恐拱手让人
根据研究人员在社群平台 X 上释出的漏洞概念验证（PoC）展示影片，受害者完全不需要
主动下载或执行任何档案，仅仅是待在游戏大厅中就会“中招”。网络安全厂商 Rapid7
也对此指出，骇客一旦成功触发此漏洞，就能在受害者的系统中植入并执行恶意程式码。
这意味着，被入侵的电脑将会面临完全失控的风险，骇客可借此为所欲为。虽然微软与安
全专家目前尚未发现该漏洞在现实环境中被广泛利用的证据，但这类针对电子游戏玩家的
定向攻击手段，往往是骇客在大量受害者装置上悄悄安装恶意软件、窃取密码等敏感个人
资讯的有效管道。
玩家应立即更新游戏版本
所幸微软已于 7 月的 Patch Tuesday 安全更新中针对《世纪帝国 II：决定版》释出了
修复档案。根据官方资讯，所有低于 101.103.46651.0 的游戏版本皆会受到此漏洞的影
响。
因此，所有《世纪帝国 II：决定版》的玩家应立即启动 Steam 或 Microsoft Store，将
游戏客户端更新至最新安全版本。网络安全专家也借此提醒玩家，虽然游戏主机或 PC 游
戏的安全性修补程式过去较少引起大众注意，但在现今网络攻击手法日渐细致的环境下，
随时保持游戏与作业系统更新，是防范电脑被骇客接管的不二法门。
=====
(ˊ_>ˋ)，这也太难防，游戏打着打着就中招

世纪帝国2还在输出！

太恐怖了吧 开个游戏进大厅电脑就要给人控制了

手速拼不过就接管他的电脑

看来AOE2玩家的电脑挺不吸引人的 竟然没有骇客来玩(?)

比赛打不赢就可以叫枪手接管电脑的概念

我想不只这游戏 但凡有开放下载创作内容都有这风险

我的电脑被你接管 看样子我该让贤了吧

想到以前魔兽争霸进别人房载图也会中毒

红警2就有一个外挂是可以接管对手的操作卖掉自己的建筑然后就是看到自己玩着玩着发现建筑怎么都失踪了

伐伐伐伐伐木工

....管理员全开吗？？

以前魔兽玩图小红伞还会叫 笑了

登登~你的电脑正遭到攻击

我还在玩hd版决定版不能算作25岁啦

怕

下载地图档，跟魔兽信长一样?

主要是因为下载是P2P的方式吧 是直接从房主那边下载虽然现在有工作坊了 但没有上工作坊的还是会用P2P来下载这个至少从征服者入侵时期就是这样了

？？？？

看起来是大厅局，大厅设定有需要额外抓地图的情况会被攻击，是玩一般天梯或单人突袭或剧情模式的应该不影响对的，决定版虽然有设置模组可以下载各式的地图包，但实际上在大厅开局时还是得抓对手大厅开房者提供的档案，不像魔兽的情况是抓到图之后就不用再抓，但一样会遇到这个档案可能是有问题的档案造成风险（ex：有被修改过的作弊图）

等登

还好不打排位

名副其实的漏洞帝国

how do you turn this on