Заброшенный Time4Popcorn мог заразить миллионы устройств через обновления

Исследователи Eye Security обнаружили в заброшенном торрент-клиенте Time4Popcorn уязвимость CVE-2026-30612 (9,8 из 10): приложение по HTTP принимало любые исполняемые файлы с домена popcorntimeupd.xyz без проверки подписи. Зарегистрировав домен, они безопасно отключили апдейтер на ~3 млн Windows- и 350 тыс. macOS-устройств, включая сети госструктур и военных.

• Уязвимость CVE-2026-30612 получила оценку 9,8 из 10
• К домену обновлений подключались до 3 млн Windows- и 350 тыс. macOS-клиентов
• Апдейтер отключали с ноября 2025 по март 2026 года
• Запросы к домену обновлений упали на 98%, Android-устройства остаются в зоне риска