RecodeX 重构消息，安全公司Eye Research披露，多年前安装过Time4Popcorn（Popcorn Time的非官方版本）的Mac电脑上，可能仍残留一个更新检查器。该程序在每次开机时自动运行，并完全信任其下载的内容，赋予其修改系统的全部权限。由于项目开发者早已放弃维护，检查器所连接的网址陆续过期，任何人接管这些网址即可向受影响设备植入恶意软件。

Eye Research估计受影响Mac数量在25万至35万台之间，目前未发现犯罪分子利用该漏洞的证据。研究人员接管了一个废弃网址，并利用检查器本身在超过100万台Mac和Windows电脑上将其禁用，随后将相关网址移交非营利网络安全组织Shadowserver Foundation。但该修复并未解决Time4Popcorn的其他漏洞，部分更新后的网址仍不在研究人员控制之下。研究人员建议仍在使用该版本的用户直接卸载。