[警世] AOE2爆高危漏洞，加入大廳就會被馬亥

[SuperSg (○(#‵ ︿′ㄨ)○森77)]

https://reurl.cc/Z8QzEA
經典遊戲竟成駭客後門？《世紀帝國 II》爆高危漏洞、加入遊戲大廳電腦就會被駭，微
軟急推安全更新

微軟在 2026 年 7 月的例行性「週二修補日」（Patch Tuesday）安全更新中，修復了創
紀錄的安全漏洞。在這批修復的漏洞中，包含一個存在於擁有 25 年歷史的經典即時戰略
遊戲《世紀帝國 II：決定版》的嚴重漏洞。安全研究人員警告，攻擊者可藉由發送特製
的惡意遊戲邀請，直接遠端執行程式碼並完全接管受害者的電腦。










經典遊戲暗藏危機：CVE-2026-50663 漏洞解析
這個被追蹤為 CVE-2026-50663 的高風險漏洞，在 CVSS 3.1 漏洞評分標準中被評為
8.8 分（高風險等級）。該漏洞的本質屬於「相對路徑穿越」（Relative Path
Traversal，CWE-23）缺陷，是由安全研究人員 Rick de Jager 所發現並回報給微軟。

其運作機制非常單純且致命：玩家在進行線上多人連線時，只要加入了攻擊者建立的遊戲
大廳，系統便會自動下載並接受該大廳的使用者生成內容（UGC）或特定的惡意遊戲地圖
檔。此時，攻擊者便可利用路徑穿越漏洞，突破遊戲原本的目錄限制，在受害者電腦的任
意位置寫入惡意檔案。

惡意代碼遠端執行，電腦控制權恐拱手讓人
根據研究人員在社群平台 X 上釋出的漏洞概念驗證（PoC）展示影片，受害者完全不需要
主動下載或執行任何檔案，僅僅是待在遊戲大廳中就會「中招」。網路安全廠商 Rapid7
也對此指出，駭客一旦成功觸發此漏洞，就能在受害者的系統中植入並執行惡意程式碼。








這意味著，被入侵的電腦將會面臨完全失控的風險，駭客可藉此為所欲為。雖然微軟與安
全專家目前尚未發現該漏洞在現實環境中被廣泛利用的證據，但這類針對電子遊戲玩家的
定向攻擊手段，往往是駭客在大量受害者裝置上悄悄安裝惡意軟體、竊取密碼等敏感個人
資訊的有效管道。

玩家應立即更新遊戲版本
所幸微軟已於 7 月的 Patch Tuesday 安全更新中針對《世紀帝國 II：決定版》釋出了
修復檔案。根據官方資訊，所有低於 101.103.46651.0 的遊戲版本皆會受到此漏洞的影
響。

因此，所有《世紀帝國 II：決定版》的玩家應立即啟動 Steam 或 Microsoft Store，將
遊戲客戶端更新至最新安全版本。網路安全專家也藉此提醒玩家，雖然遊戲主機或 PC 遊
戲的安全性修補程式過去較少引起大眾注意，但在現今網路攻擊手法日漸細緻的環境下，
隨時保持遊戲與作業系統更新，是防範電腦被駭客接管的不二法門。








=====

(ˊ_>ˋ)，這也太難防，遊戲打著打著就中招

--
小櫻：我和雛田，掉進水裡，你先救誰？
鳴人：我當然是先救妳阿(′‧ω‧`)
小櫻：(〃∀〃)，為什麼呢？
鳴人：雛田掉進水裡還能自己浮起來，妳掉進水裡基本上就沒救了╮╯^╰╭
小櫻：......(ˊ_>ˋ)
雛田：(〃∀〃)                            佐助：那換成我掉進水裡呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.240.71.3 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1784510096.A.0CC.html
推 Giornno: 世紀帝國2還在輸出！
推 hh123yaya: 太恐怖了吧 開個遊戲進大廳電腦就要給人控制了
推 HJC6666: 手速拼不過就接管他的電腦
推 Pegasus99: 看來AOE2玩家的電腦挺不吸引人的 竟然沒有駭客來玩(?)
推 kinghtt: 比賽打不贏就可以叫槍手接管電腦的概念
推 HuanLin07: 我想不只這遊戲 但凡有開放下載創作內容都有這風險
→ saviora: 我的電腦被你接管 看樣子我該讓賢了吧
推 KyHZ56: 想到以前魔獸爭霸進別人房載圖也會中毒
→ HuanLin07: 紅警2就有一個外掛是可以接管對手的操作賣掉自己的建築
→ HuanLin07: 然後就是看到自己玩著玩著發現建築怎麼都失蹤了
→ diablohinet: 伐伐伐伐伐木工
推 gap03052034: ....管理員全開嗎？？
推 iam0718: 以前魔獸玩圖小紅傘還會叫 笑了
推 Numenor: 登登~你的電腦正遭到攻擊
推 ltytw: 我還在玩hd版
→ ltytw: 決定版不能算作25歲啦
推 Yoimiya: 怕
推 tacticalandy: 下載地圖檔，跟魔獸信長一樣?
推 Nk70165: 主要是因為下載是P2P的方式吧 是直接從房主那邊下載
→ Nk70165: 雖然現在有工作坊了 但沒有上工作坊的還是會用P2P來下載
→ Nk70165: 這個至少從征服者入侵時期就是這樣了
推 Xpwa563704ju: ？？？？
推 bensoncat: 看起來是大廳局，大廳設定有需要額外抓地圖的情況會被
→ bensoncat: 攻擊，是玩一般天梯或單人突襲或劇情模式的應該不影響
推 bensoncat: 對的，決定版雖然有設置模組可以下載各式的地圖包，但
→ bensoncat: 實際上在大廳開局時還是得抓對手大廳開房者提供的檔案
→ bensoncat: ，不像魔獸的情況是抓到圖之後就不用再抓，但一樣會遇
→ bensoncat: 到這個檔案可能是有問題的檔案造成風險（ex：有被修改
→ bensoncat: 過的作弊圖）
→ fmp1234: 等登
推 ChikuwaM: 還好不打排位
推 xxkevin: 名副其實的漏洞帝國
推 colorsnows: how do you turn this on