RecodeX 重构消息，安全媒体SecurityWeek披露，Popcorn Time已停止维护的更新程序存在严重安全隐患：该程序随系统启动运行，会定期轮询更新域名，并以完整系统权限执行服务器下发的任意代码。一旦更新域名被劫持或接管，攻击者即可向数百万台已安装该软件的电脑推送恶意程序，实现远程控制。