Новость · Глобальное
Исследователи Eye Security обнаружили уязвимость в приложении Time4Popcorn
Уязвимость, отслеживаемая как CVE-2026-30612, затрагивала обновители Windows и macOS, которые взаимодействовали с доменом popcorntimeupd.xyz через нешифрованный HTTP.
Исследователи зарегистрировали этот домен и обнаружили до 3 миллионов подключений Windows и 350 тысяч подключений macOS.
Исследователи использовали уязвимость для отправки кода, который остановил и отключил обновитель, не собирая никаких данных о пользовательских системах.
Что пока неизвестно
Уязвимость могла быть эксплуатирована злоумышленниками, но исследователи успешно её закрыли.
Источники
Источник не открывается?
Оригинальная страница может быть временно недоступна. Попробуйте открыть её позже; название и дата источника сохранены выше.