BleepingComputer· Bill Toulas·· 3 小时前AI 评分71
Eye Security 远程修复 Time4Popcorn 更新器漏洞，CVE-2026-30612 影响 Windows 与 macOS
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
AI 导读
Eye Security 利用 Time4Popcorn 存在漏洞的更新机制，远程禁用了 Windows 和 macOS 上仍会联系废弃域名的更新器。该漏洞因通过未加密 HTTP 下载且不验证数字签名，可能让攻击者以 SYSTEM 或 root 权限执行代码；修复后更新域名请求量下降 98%。
来源：BleepingComputer · bleepingcomputer.com