CVE-2026-30612: Popcorn Time’s forgotten updater left millions of devices exposed to hijacking

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-30612

EPSS 0.00 EPSS k 27. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Popcorn Time’s forgotten updater left millions of devices exposed to hijacking

You may have forgotten about Popcorn Time. Unfortunately, its updater didn’t forget about your device. Security researchers have intervened to disable an abandoned update mechanism in Time4Popcorn, a version of the once-popular streaming app. If left running in the background, the updater could have allowed attackers to take control of Windows and Mac computers, even if their owners hadn’t opened the app in years. Eye Security estimates that the vulnerable updater was present on millions of…

EPSS 0.00 CVE-2026-30612 Time4Popcorn Popcorn Time US

tg: zranitelnost tg: rozbor tp: dodavatelský řetězec

· Malwarebytes Labs · Popcorn Time’s forgotten updater left millions of devices exposed to hijacking · BleepingComputer · Abandoned Popcorn Time app exposed millions of device to RCE attacks