Badacze wysłali ponad 2 miliony aktualizacji, aby zdalnie wyłączyć updater Popcorn Time, który mógł posłużyć do stworzenia botnetu
Holenderska firma Eye Security przeprowadziła operację IXIM, wysyłając miliony aktualizacji do komputerów z zainfekowanym updaterem aplikacji Time4Popcorn, aby zapobiec przejęciu maszyn przez hakerów.
Podatność CVE-2026-30612 została oceniona przez CISA na 9.8/10. Dotyczy ona wersji Windows do 6.2.1.18, Mac do 6.2.1.17 oraz Android do 3.5.0.173. Eksperci podkreślają jednak, że samo wyłączenie aktualizatora nie czyni aplikacji bezpieczną, ponieważ sam Popcorn Time korzysta z przestarzałych i niebezpiecznych silników przeglądarkowych.
