Popcorn Time更新器漏洞

RecodeX 重构消息，Eye Research在10月22日发布的研究报告中披露代号“Operation IXIM”的发现：已停止维护的Popcorn Time分支Time4Popcorn所遗留的更新器，使最多35万台Mac处于可被远程接管的风险中，攻击者可能借此以完整系统权限执行恶意代码。

该分支在原项目2014年关停后仍以Popcorn Time名义流传，部分用户虽已停用应用，但其更新器仍在后台运行。研究人员发现攻击者可劫持该更新器安装恶意软件，并在2025年11月至2026年3月期间进行了干预。

RecodeX 重构消息，安全媒体SecurityWeek披露，Popcorn Time已停止维护的更新程序存在严重安全隐患：该程序随系统启动运行，会定期轮询更新域名，并以完整系统权限执行服务器下发的任意代码。一旦更新域名被劫持或接管，攻击者即可向数百万台已安装该软件的电脑推送恶意程序，实现远程控制。