poslední zpráva
SPOJENO PŘES CVE EPSS 0.00
Chyba CVE-2026-30612 v aktualizátoru aplikace Time4Popcorn umožňovala RCE
Opuštěný aktualizační mechanismus aplikace Time4Popcorn stahoval aktualizace přes nešifrovaný protokol HTTP a bez ověření digitálních podpisů, což umožňovalo vzdálené spuštění kódu (CVE-2026-30612). Výzkumníci ze společnosti Eye Security zaregistrovali opuštěnou aktualizační doménu a přes tento mechanismus doručili opravu, která zranitelný aktualizátor na milionech zařízení se systémy Windows a macOS vzdáleně deaktivovala.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-30612 | 9.8 3.1 · CISA-ADP | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Malwarebytes Labs US
Opuštěný updater aplikace Time4Popcorn ohrožoval miliony zařízení
Bezpečnostní výzkumníci ze společnosti Eye Security zasáhli proti opuštěnému aktualizačnímu mechanismu aplikace Time4Popcorn, který běžel na pozadí milionů počítačů s Windows a macOS. Updater komunikoval přes nešifrované HTTP a neověřoval digitální podpisy, což umožňovalo vzdálené spuštění kódu pod označením CVE-2026-30612. Výzkumníci zaregistrovali opuštěné domény a zranitelný mechanismus využili k distribuci opravy, která updater na zasažených zařízeních trvale vyřadila z provozu.
originál: Popcorn Time’s forgotten updater left millions of devices exposed to hijacking
-
· BleepingComputer US
Opuštěná aplikace Popcorn Time vystavila miliony zařízení útokům RCE
Bezpečnostní výzkumníci podle zprávy na dálku deaktivovali zranitelný aktualizační mechanismus v opuštěné aplikaci Time4Popcorn. Odstranili tím bezpečnostní chybu, která mohla útočníkům umožnit spuštění škodlivého kódu se zvýšenými oprávněními na milionech počítačů.
originál: Abandoned Popcorn Time app exposed millions of device to RCE attacks
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0025 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0030 USD.