腾讯搜狗输入法 Windows 版漏洞遭利用：攻击者借 CVE-2026-51990 投放 GrayRabbit 后门
据 BleepingComputer 于 2026 年 9 月 13 日发布的安全消息，威胁行为者正在利用腾讯搜狗输入法 Windows 版中的一个严重漏洞 CVE-2026-51990，在受影响设备上投放名为 GrayRabbit 的后门程序。来源显示，相关攻击活动与一个被认为具有中国相关背景的网络间谍组织存在关联。对于经常在跨境场景下使用 Windows 设备、中文输入法、海外平台账号和远程办公系统的用户来说，这类输入法级别的软件漏洞值得高度关注，因为输入法通常长期驻留系统，并可能接触大量敏感输入内容。
事件要点：常用输入法成为后门投放入口
此次事件的核心在于，攻击者并非单纯依赖钓鱼邮件或伪装下载链接，而是利用一款常见应用中的关键漏洞完成入侵链条。搜狗输入法在中文用户群体中使用范围较广，尤其是在 Windows 办公环境、跨境电商运营、海外留学办公、远程客服和内容运营设备中较为常见。一旦漏洞被成功利用，攻击者可进一步部署后门程序，从而为后续控制、数据窃取或持续监控创造条件。
来源摘要提到，GrayRabbit 被作为后门组件投放。后门类恶意软件通常意味着攻击者可能在受害设备上维持隐蔽访问能力。虽然目前公开摘要并未披露完整技术细节、受影响版本范围或具体利用流程，但“严重漏洞”“后门投放”“网络间谍关联”这几个信息点已经足以提示用户尽快进行风险排查。
- 涉及软件：腾讯搜狗输入法 Windows 版。
- 漏洞编号：CVE-2026-51990。
- 攻击结果：据报道可被用于部署 GrayRabbit 后门。
- 潜在对象：使用 Windows 设备处理账号、支付、办公资料的个人与企业用户。
对跨境账号、支付与远程办公的影响
从跨境用户角度看，输入法安全并不是“小问题”。许多人会在同一台电脑上登录海外邮箱、云盘、协作工具、社交媒体后台、跨境电商店铺、收款平台和银行相关页面。如果设备被植入后门，风险不只停留在单个软件层面，而可能扩展到账号会话、浏览器资料、远程办公凭证以及支付操作环境。
例如，跨境电商卖家常需要在 Windows 电脑上处理店铺后台、广告账户、客户邮件和收款信息；远程办公人员可能同时连接公司 VPN、远程桌面或企业 SaaS 平台；内容运营人员则可能频繁登录海外社媒账号。若终端已被后门控制，即便账号本身启用了强密码，也仍可能面临会话被盗用、异常登录、风控触发或资料泄露等问题。
需要强调的是，VPN 可以帮助用户改善访问路径、隔离部分网络环境风险，但它无法修复本地应用漏洞，也无法阻止已经在终端内部运行的恶意程序。因此，跨境网络安全不能只关注“能不能访问”，还应关注设备本身是否可信。
用户应如何降低风险
在官方补丁、版本说明或安全厂商进一步信息明确前，用户可先从终端安全和账号安全两个方向做基础排查。尤其是经常处理支付、客户资料和企业内部系统的电脑，不建议长期忽视输入法、浏览器插件、远程控制工具等常驻软件的更新状态。
- 检查搜狗输入法 Windows 版是否为最新版本，并关注腾讯或安全社区后续公告。
- 对近期出现异常弹窗、系统卡顿、账号异地登录提醒的设备进行杀毒和恶意程序扫描。
- 重要海外账号启用多因素认证，避免仅依赖密码保护。
- 将支付操作、店铺后台管理与日常下载娱乐环境分离，减少高权限账号暴露面。
- 远程办公设备应由企业统一管理补丁、EDR 或安全策略，避免个人软件长期失管。
总体来看，此次事件再次说明，跨境用户的安全边界并不只在网络出口或登录平台，常用本地软件同样可能成为攻击入口。对于需要稳定运营海外账号、支付通道和远程工作环境的人群而言，及时更新软件、减少不必要常驻程序、定期检查终端状态，是降低账号与资金风险的基础动作。