微软修复《帝国时代II》中的严重漏洞

微软已修复于25年前发布的经典策略游戏《帝国时代II》重制版中的严重漏洞。该漏洞（编号CVE-2026-50663）允许攻击者通过精心构造的游戏邀请控制玩家的电脑。

网络安全专家Rapid7的报告显示，攻击始于受害者收到游戏大厅的邀请。在自动或手动接受邀请后，恶意文件被下载到设备上，从而实现远程任意代码执行。理论上，这可能导致系统完全被接管。

微软确认，该漏洞已在7月的“补丁星期二”期间修复，公司修复了创纪录数量的漏洞。其中大部分漏洞由人工智能工具识别，这些工具被公司及独立研究人员广泛使用。

尽管尚未发现实际利用案例，但专家指出，游戏玩家常成为网络犯罪分子的目标。通过游戏平台传播的恶意程序常用于窃取密码和个人数据。