Заброшенный апдейтер Popcorn Time оставил уязвимыми до 350 тыс. Mac

Исследователи Eye Research обнаружили, что привилегированный помощник PT.updd в заброшенном форке Time4Popcorn запускался при старте macOS, качал код по HTTP без проверки подписи и выполнял его с правами root. Уязвимость CVE-2026-30612 затронула, по оценке, 250–350 тыс. Mac; исследователи сами распространили патч, отключивший апдейтер, и передали 15 доменов Shadowserver Foundation.

• PT.updd запускался при загрузке macOS и выполнял скачанный код с правами root
• Оценка затронутых Mac снижена с 1,7 млн до 250–350 тыс. после дедупликации
• Патч Eye Research отключил службу обновления и разошёлся более 2 млн раз
• Основное приложение с движком 2014 года и отключённой песочницей остаётся опасным