7月16日消息，微軟在月度常規安全更新里批量修復大量漏洞，其中有一個風險極高的缺陷藏在經典遊戲《帝國時代2》重製版中，一旦中招，黑客能完整操控玩家電腦。
這款遊戲上線已有25年，在線聯機功能深受老玩家喜愛，漏洞編號CVE-2026-50663，根源是遊戲處理對局邀請和自定義地圖內容時存在代碼缺陷。
安全研究人員放出演示影片，完整還原攻擊流程，黑客只需製作特殊的房間邀請發送給其他玩家，對方進入房間、自動加載自定義內容的瞬間，惡意代碼就會悄悄運行。
安全機構Rapid7做出風險解讀，攻擊成功後黑客能自由在受害電腦存放各類惡意文件，不受限制執行程序，等於完全掌握設備控制權。電腦里保存的賬號密碼、照片、支付資訊都有泄露風險，黑客還能後台植入木馬長期監控設備。
目前沒有真實案例證明這個漏洞已經被不法分子大範圍利用，但安全專家提醒，遊戲聯機是黑客很喜歡的入侵渠道。很多玩家放鬆警惕，隨便接受陌生人發來的房間邀請，忽略遊戲程序同樣存在安全隱患，很容易成為竊取隱私、盜號的目標。
本次月度補丁數量創下微軟歷史新高，不少漏洞都是依靠人工智慧輔助排查發現，遊戲類高危缺陷也一併完成封堵。所有正在遊玩重製版的玩家，需要儘快更新遊戲客戶端和Windows系統安全補丁，徹底阻斷這條攻擊路徑。
日常聯機遊玩時，也建議不要隨意接收陌生玩家發來的對局邀請，減少自定義地圖自動加載，降低遭遇同類漏洞攻擊的概率。
