Заброшенное приложение Popcorn Time подвергло миллионы устройств риску атак с удалённым выполнением кода

Исследователи выявили уязвимость в обновляющих модулях приложения Time4Popcorn для Windows и macOS, которая могла позволить злоумышленникам выполнять вредоносный код с повышенными привилегиями. Уязвимость отслеживается как CVE-2026-30612. Eye Security использовала механизм обновления для доставки кода устранения проблемы, который остановил и отключил обновляющий модуль.