Popcorn Time废弃更新机制存漏洞

发生了什么

据Malwarebytes报道，流媒体应用Popcorn Time的Time4Popcorn版本因更新机制被废弃且域名过期，导致数百万Windows和Mac设备面临远程代码执行风险（CVE-2026-30612）。该更新程序使用未加密的HTTP连接且不验证数字签名，攻击者可借此植入恶意软件。Eye Security研究人员通过抢注相关域名并推送补丁，禁用了该后台更新服务。研究人员建议用户手动卸载该应用并检查后台残留组件，因该应用仍存在其他安全缺陷。