BleepingComputer· Bill Toulas·· 1 小时前精选AI 评分58
废弃的 Popcorn Time 应用更新器暴露数百万设备于 RCE 攻击 CVE-2026-30612
Abandoned Popcorn Time app exposed millions of devices to RCE attacks
AI 导读
Eye Security 研究人员远程关闭了废弃的 Time4Popcorn 应用中的漏洞更新器，该漏洞编号为 CVE-2026-30612，影响 Windows 和 macOS 更新器。
为什么值得看
研究者接管废弃更新域名后，用同一更新通道远程关闭了数百万台设备上的更新器，展示了废弃域名的实际风险规模。
来源：BleepingComputer · bleepingcomputer.com