Bug critic în aplicația abandonată Time4Popcorn a expus milioane de dispozitive la execuție de cod la distanță

Cum o comandă la distanță a blocat problema gravă a actualizatorului?

Cercetătorii în securitate au descoperit o problemă gravă în aplicația Time4 Popcorn, un program de actualizare pentru Windows și macOS derivat din clientul torrent Popcorn Time, care a fost deja încheiat. Această problemă ar fi putut permite atacatorilor să ruleze cod arbitrar cu privilegii ridicate pe milioane de dispozitive.

Problema, cunoscută sub denumirea de CVE‑2026‑30612, permitea unui atacator fără autentificare să injecteze conținut periculos în timpul procesului de actualizare al aplicației.

Cercetătorii au folosit o comandă la distanță pentru a dezactiva actualizatorul vulnerabil, corectând astfel problema înainte ca vreun atac să aibă loc pe milioanele de dispozitive din întreaga lume.

Cercetătorii au constatat că actualizatorul vulnerabil putea fi manipulat pentru a executa cod arbitrar cu privilegii de sistem. Folosind o comandă la distanță, ei l-au dezactivat, oprește orice încercări ulterioare de exploatare. Această acțiune a fost efectuată fără a afecta datele utilizatorilor. Echipa a subliniat că actualizările la timp sunt esențiale pentru a preveni astfel de incidente.

Este aplicația derivată din Popcorn Time încă o amenințare?

Aplicația nu mai reprezintă o amenințare după dezactivarea la distanță a actualizatorului său.

Echipele de securitate au confirmat că problema CVE‑2026‑30612 a fost corectată, eliminând riscul de execuție de cod cu privilegii ridicate. Utilizatorii pot acum să folosească aplicația în siguranță. Vulnerabilitatea a fost desemnată public în primele luni ale anului 2026, declanșând acțiuni rapide din partea analiștilor de securitate.

Care era problema exactă? CVE‑2026‑30612 permitea injectarea de cod fără autentificare în timpul procesului de actualizare al aplicației. Acest lucru dădea atacatorilor posibilitatea de a rula cod arbitrar cu privilegii ridicate pe sisteme Windows și macOS.

Câte dispozitive erau afectate? Actualizatorul vulnerabil a servit milioane de calculatoare din întreaga lume, punându-le într-o situație riscantă de execuție de cod la distanță.

Cum a blocat o comandă la distanță vulnerabilitatea gravă din Time4 Popcorn?

Nu au fost raportate atacuri confirmate înainte de dezactivare.

Poate aplicația fi folosită acum în siguranță? Da, după dezactivarea la distanță a actualizatorului, problema a fost corectată și aplicația nu reprezintă nicio problemă de securitate.

Utilizatorii pot acum să o folosească fără teamă de escaladare a privilegiilor.

Milioane de mașini cu Windows și macOS au fost expuse unui bug grav de escaladare a privilegiilor, dar intervenția rapidă la distanță a evitat orice atacuri pe scară largă. Acest incident subliniază pericolul componentelor software învechite și necesitatea unui deploy rapid al corecțiilor. Vulnerabilitatea a fost făcută publică la începutul anului 2026, declanșând acțiuni rapide din partea analiștilor de securitate. Acest caz este un memento că software-ul moștenit trebuie închis cât mai curând posibil.