VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: Time4Popcorn× typ: zranitelnost× v celém archivu zrušit filtry

1 karet z 1 položek CZ · EN/orig

SPOJENO PŘES CVE Chyba CVE-2026-30612 v aktualizátoru aplikace Time4Popcorn umožňovala RCE

Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.

EPSS 0.00 CVE-2026-30612 Time4Popcorn Popcorn Time US

tg: zranitelnost tg: rozbor tp: dodavatelský řetězec

· Malwarebytes Labs · Popcorn Time’s forgotten updater left millions of devices exposed to hijacking · BleepingComputer · Abandoned Popcorn Time app exposed millions of device to RCE attacks

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD