研究人员远程停用Popcorn Time漏洞更新程序

发生了什么

据Bleeping Computer报道，Eye Security研究人员通过接管已弃用的Time4Popcorn应用更新域名，远程停用了数百万台设备上的易受攻击更新程序。该漏洞（CVE-2026-30612）源于更新程序通过未加密HTTP连接且不验证数字签名，攻击者可借此在Windows和macOS上执行恶意代码。研究人员在2025年11月至2026年3月间推送代码以禁用该机制。目前，Android版本仍因无法远程禁用而处于暴露状态，且该应用使用的Chrome引擎已严重过时，研究人员建议用户彻底卸载该软件。