Popcorn Time遗留客户端安全风险

RecodeX 重构消息，荷兰安全公司Eye Security在2025年11月至2026年3月期间，向并非其所有的电脑推送了超过200万次更新，以关闭一个后台更新程序。该公司称，该更新程序可能被外部人员利用来接管机器。

该更新程序属于Time4Popcorn，这是Popcorn Time的一个已被弃用的副本。Popcorn Time是一款通过BitTorrent免费流媒体播放盗版电影和电视节目的应用。

RecodeX 重构消息，安全研究显示，已停止维护的Popcorn Time应用存在可被利用的远程代码执行（RCE）漏洞，数百万台仍安装该客户端的设备面临攻击风险。该应用早已停止更新，遗留客户端无法获得安全补丁，攻击者可能借此在用户设备上执行任意代码。

RecodeX 重构消息，已停止开发多年的盗版流媒体应用Popcorn Time仍安装在数百万台设备上，其遗留客户端存在被利用组建僵尸网络的风险。相关方面已对这些废弃应用实施远程禁用，以阻止其被劫持后形成大规模受控设备群。Popcorn Time曾是2010年代流行的BT种子影视流媒体前端，被美国电影协会视为重点打击对象。