Eye Security обезвредила небезопасный апдейтер Popcorn Time у миллионов устройств

Исследователи Eye Security зарегистрировали заброшенные домены апдейтера Time4Popcorn и отключили механизм обновлений, уязвимый по CVE-2026-30612. К домену подключались 2,5–3 млн Windows-систем, 250–350 тыс. macOS и менее 200 тыс. Android; исправление получили около 2 млн устройств.

• Апдейтер качал и запускал любые exe по HTTP без подписи кода
• К домену подключались 2,5–3 млн Windows, 250–350 тыс. macOS и до 200 тыс. Android
• К марту 2026 исправление доставлено на ~2 млн систем, запросы упали на 98%
• На Android апдейтер встроен в приложение и не отключается удалённо