CVE Açığı Haberleri

Araştırmacılar 2 milyondan fazla güncelleme göndererek Popcorn Time güncelleyicisini uzaktan devre dışı bıraktı
⭐ 80

Araştırmacılar 2 milyondan fazla güncelleme göndererek Popcorn Time güncelleyicisini uzaktan devre dışı bıraktı

Hollanda merkezli Eye Security, terk edilmiş Popcorn Time kopyası Time4Popcorn'un arka plan güncelleyicisini kapatmak için Kasım 2025-Mart 2026 arasında 2 milyondan fazla makineye güncelleme gönderdi. CVE-2026-30612 olarak izlenen açık, şifrelenmemiş bağlantı üzerinden en yüksek yetkilerle kod çalıştırabiliyordu. Firma güncelleyiciyi kendi aleyhine kullanarak trafiği büyük ölçüde azalttı ve alan adlarını Shadowserver'a devretti.

7 görüntülenme