换一换 
233乐园7月16日消息，微软在月度常规安全更新中批量修复了大量漏洞，其中有一个风险极高的缺陷隐藏在经典游戏《帝国时代2》重制版中，一旦中招，黑客能完全控制玩家的电脑。 这款上线已有25年的游戏，其在线联机功能深受老玩家喜爱。漏洞编号为CVE-2026-50663，根源在于游戏处理对局邀请和自定义地图内容时存在代码缺陷。 安全研究人员放出的演示视频完整还原了攻击流程：黑客只需制作一个特殊的房间邀请发送给其他玩家，对方进入房间并自动加载自定义内容的瞬间，恶意代码就会悄悄运行。 安全机构Rapid7对此风险进行了解读：攻击成功后，黑客能自由地在受害电脑上存放各类恶意文件，不受限制地执行程序，等于完全掌握了设备的控制权。电脑里保存的账号密码、照片、支付信息都有泄露风险，黑客还能后台植入木马长期监控设备。 目前尚无真实案例证明这个漏洞已被不法分子大范围利用，但安全专家提醒，游戏联机是黑客非常喜欢的入侵渠道。许多玩家放松警惕，随便接受陌生人发来的房间邀请，忽略了游戏程序同样存在安全隐患，很容易成为窃取隐私、盗号的目标。 本次月度补丁数量创下微软历史新高，不少漏洞都是依靠人工智能辅助排查发现的，游戏类高危缺陷也一并完成了封堵。所有正在游玩重制版的玩家，需要尽快更新游戏客户端和Windows系统安全补丁，彻底阻断这条攻击路径。 日常联机游玩时，也建议不要随意接收陌生玩家发来的对局邀请，减少自定义地图的自动加载，以降低遭遇同类漏洞攻击的概率。
<
