https://reurl.cc/Z8QzEA
經典遊戲竟成駭客後門？《世紀帝國 II》爆高危漏洞、加入遊戲大廳電腦就會被駭，微
軟急推安全更新
微軟在 2026 年 7 月的例行性「週二修補日」（Patch Tuesday）安全更新中，修復了創
紀錄的安全漏洞。在這批修復的漏洞中，包含一個存在於擁有 25 年歷史的經典即時戰略
遊戲《世紀帝國 II：決定版》的嚴重漏洞。安全研究人員警告，攻擊者可藉由發送特製
的惡意遊戲邀請，直接遠端執行程式碼並完全接管受害者的電腦。
經典遊戲暗藏危機：CVE-2026-50663 漏洞解析
這個被追蹤為 CVE-2026-50663 的高風險漏洞，在 CVSS 3.1 漏洞評分標準中被評為
8.8 分（高風險等級）。該漏洞的本質屬於「相對路徑穿越」（Relative Path
Traversal，CWE-23）缺陷，是由安全研究人員 Rick de Jager 所發現並回報給微軟。
其運作機制非常單純且致命：玩家在進行線上多人連線時，只要加入了攻擊者建立的遊戲
大廳，系統便會自動下載並接受該大廳的使用者生成內容（UGC）或特定的惡意遊戲地圖
檔。此時，攻擊者便可利用路徑穿越漏洞，突破遊戲原本的目錄限制，在受害者電腦的任
意位置寫入惡意檔案。
惡意代碼遠端執行，電腦控制權恐拱手讓人
根據研究人員在社群平台 X 上釋出的漏洞概念驗證（PoC）展示影片，受害者完全不需要
主動下載或執行任何檔案，僅僅是待在遊戲大廳中就會「中招」。網路安全廠商 Rapid7
也對此指出，駭客一旦成功觸發此漏洞，就能在受害者的系統中植入並執行惡意程式碼。
這意味著，被入侵的電腦將會面臨完全失控的風險，駭客可藉此為所欲為。雖然微軟與安
全專家目前尚未發現該漏洞在現實環境中被廣泛利用的證據，但這類針對電子遊戲玩家的
定向攻擊手段，往往是駭客在大量受害者裝置上悄悄安裝惡意軟體、竊取密碼等敏感個人
資訊的有效管道。
玩家應立即更新遊戲版本
所幸微軟已於 7 月的 Patch Tuesday 安全更新中針對《世紀帝國 II：決定版》釋出了
修復檔案。根據官方資訊，所有低於 101.103.46651.0 的遊戲版本皆會受到此漏洞的影
響。
因此，所有《世紀帝國 II：決定版》的玩家應立即啟動 Steam 或 Microsoft Store，將
遊戲客戶端更新至最新安全版本。網路安全專家也藉此提醒玩家，雖然遊戲主機或 PC 遊
戲的安全性修補程式過去較少引起大眾注意，但在現今網路攻擊手法日漸細緻的環境下，
隨時保持遊戲與作業系統更新，是防範電腦被駭客接管的不二法門。
=====
(ˊ_>ˋ)，這也太難防，遊戲打著打著就中招

世紀帝國2還在輸出！

太恐怖了吧 開個遊戲進大廳電腦就要給人控制了

手速拼不過就接管他的電腦

看來AOE2玩家的電腦挺不吸引人的 竟然沒有駭客來玩(?)

比賽打不贏就可以叫槍手接管電腦的概念

我想不只這遊戲 但凡有開放下載創作內容都有這風險

我的電腦被你接管 看樣子我該讓賢了吧

想到以前魔獸爭霸進別人房載圖也會中毒

紅警2就有一個外掛是可以接管對手的操作賣掉自己的建築然後就是看到自己玩著玩著發現建築怎麼都失蹤了

伐伐伐伐伐木工

....管理員全開嗎？？

以前魔獸玩圖小紅傘還會叫 笑了

登登~你的電腦正遭到攻擊

我還在玩hd版決定版不能算作25歲啦

怕

下載地圖檔，跟魔獸信長一樣?

主要是因為下載是P2P的方式吧 是直接從房主那邊下載雖然現在有工作坊了 但沒有上工作坊的還是會用P2P來下載這個至少從征服者入侵時期就是這樣了

？？？？

看起來是大廳局，大廳設定有需要額外抓地圖的情況會被攻擊，是玩一般天梯或單人突襲或劇情模式的應該不影響對的，決定版雖然有設置模組可以下載各式的地圖包，但實際上在大廳開局時還是得抓對手大廳開房者提供的檔案，不像魔獸的情況是抓到圖之後就不用再抓，但一樣會遇到這個檔案可能是有問題的檔案造成風險（ex：有被修改過的作弊圖）

等登

還好不打排位

名副其實的漏洞帝國

how do you turn this on