CPUID 官方網站遭駭客入侵，惡意軟體透過軟體更新下載

駭客利用對開發者社群信任的漏洞，竊取 API 權限後將惡意程式替換成正常的軟體更新檔。當用戶信任官方網站並點擊下載時，系統便自動執行惡意程式，從而竊取個資或控制電腦。此手法利用用戶對知名軟體開發者的信任，極具隱蔽性。

一般民眾在尋找電腦檢測工具時，往往直接搜尋軟體名稱並點擊第一個結果，容易忽略網址是否正確或被篡改。許多用戶未核對下載連結的數位簽章，或未透過軟體內建的更新機制下載，導致直接中招。這種攻擊針對的是對技術細節缺乏防備的普通使用者。

建議民眾務必透過軟體內建的「檢查更新」功能下載，而非直接搜尋網頁下載。下載前應核對官方網站的 HTTPS 連線狀態及數位簽章，並使用防毒軟體掃描下載檔案。若發現軟體行為異常，應立即斷網並進行系統掃描，避免個資進一步外洩。