RecodeX 重构消息,Eye Research在10月22日发布的研究报告中披露代号“Operation IXIM”的发现:已停止维护的Popcorn Time分支Time4Popcorn所遗留的更新器,使最多35万台Mac处于可被远程接管的风险中,攻击者可能借此以完整系统权限执行恶意代码。
该分支在原项目2014年关停后仍以Popcorn Time名义流传,部分用户虽已停用应用,但其更新器仍在后台运行。研究人员发现攻击者可劫持该更新器安装恶意软件,并在2025年11月至2026年3月期间进行了干预。