کشف آسیب‌پذیری امنیتی در اپلیکیشن رها شده Popcorn Time

این آسیب‌پذیری که امتیاز شدت ۹.۸ از ۱۰ را دریافت کرده است، تهدیدی جدی برای کاربران محسوب می‌شد. محققان امنیتی شرکت Eye Security با ثبت دامنه رها شده popcorntimeupd.xyz موفق شدند از اجرای کدهای مخرب روی دستگاه‌های کاربران جلوگیری کنند.

بر اساس گزارش Eye Security، حدود ۳ میلیون دستگاه ویندوزی و ۳۵۰ هزار دستگاه مک به دامنه به‌روزرسانی این اپلیکیشن متصل بودند. این محققان بین نوامبر ۲۰۲۵ تا مارس ۲۰۲۶ کدی را برای غیرفعال کردن به‌روزرسان اپلیکیشن روی این دستگاه‌ها ارسال کردند.

با وجود این اقدامات، در حال حاضر ۲ درصد از دستگاه‌های متصل به دامنه به‌روزرسانی که عمدتاً اندرویدی هستند، همچنان در معرض خطر قرار دارند. همچنین شرکت Eye Security مالکیت دامنه مذکور و ۱۴ دامنه دیگر را به بنیاد Shadowserver منتقل کرده است.