Eye Security 推送逾 200 万次更新，远程停用 Time4Popcorn 易被接管的后台更新器
Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
AI 导读
Eye Security 在 2025 年 11 月至 2026 年 3 月向逾 200 万台设备推送更新，远程停用可能让外部攻击者接管计算机的 Time4Popcorn 后台更新器。该漏洞为 CVE-2026-30612，涉及 Windows、Mac 和 Android 的特定版本；由于应用其余部分仍不安全，官方建议卸载 Popcorn Time。
推荐理由
披露了滥用软件更新机制远程关闭高危后台更新器的处置过程，并提供受影响平台、手动禁用命令与网络排查线索，对遗留软件用户和防守人员有直接处置价值。
来源：The Hacker News · thehackernews.com