跳到正文
热点事件持续更新

Eye Security远程停用Time4Popcorn更新器

2 篇报道2 个报道来源2 小时前更新

先了解这件事

AI 综述

Eye Security利用Popcorn Time遗留分支Time4Popcorn的不安全更新机制，向仍联系废弃域名的Windows和macOS更新器发送停用代码，已阻止其继续运行；相关漏洞编号为CVE-2026-30612。该更新器通过未加密HTTP下载程序且不验证数字签名，可能让攻击者以SYSTEM或root权限执行代码，停用后域名请求量下降98%。 《The Verge》早先称停用更新也覆盖Android，但《BleepingComputer》后续明确称Android无法远程停用，因为安装更新需要用户操作，仍有风险的用户应彻底卸载软件。停用代码不收集主机数据或遥测，也不删除用户文件。

AI 根据报道生成 · 30 分钟前更新

最新进展10月24日 04:55
Eye Security 远程修复 Time4Popcorn 更新器漏洞，CVE-2026-30612 影响 Windows 与 macOS

报道时间线

沿着报道，了解事件的不同侧面。

10月24日
  1. BleepingComputer
    Eye Security 远程修复 Time4Popcorn 更新器漏洞，CVE-2026-30612 影响 Windows 与 macOS

    Eye Security 利用 Time4Popcorn 存在漏洞的更新机制，远程禁用了 Windows 和 macOS 上仍会联系废弃域名的更新器。该漏洞因通过未加密 HTTP 下载且不验证数字签名，可能让攻击者以 SYSTEM 或 root 权限执行代码；修复后更新域名请求量下降 98%。

  2. The Verge
    Eye Security 停用 Popcorn Time 遗留更新器以阻断僵尸网络风险

    Eye Security 接管 Popcorn Time 分支 Time4Popcorn 的废弃域名并发送更新，禁用了仍可在 Windows、macOS 和 Android 设备上运行的不安全更新器。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。