Nga nëntori 2025 deri në mars 2026, kompania holandeze Eye Security dërgoi mbi 2 milionë përditësime për të çaktivizuar në distancë një përditësues të cenueshëm. Ai i përkiste Time4Popcorn, një kopje e braktisur e Popcorn Time, aplikacionit për transmetimin e filmave dhe serialeve pirate përmes BitTorrent.
Programi Updater.exe merrte përditësime përmes lidhjeve të pakriptuara dhe i instalonte me privilegje SYSTEM në Windows ose root në Mac, pa verifikuar burimin. Sipas kompanisë, regjistrimi i domeneve të braktisura që ai kontaktonte mund t’i lejonte një sulmuesi të shpërndante ransomware, të vidhte fjalëkalime ose t’i përfshinte pajisjet në një botnet.
Eye vlerësoi se prekeshin 2,5–3 milionë kompjuterë Windows dhe 250–350 mijë Mac. Dobësia CVE-2026-30612 është vlerësuar nga CISA me 9,8 nga 10. Pa një kompani që të ofronte korrigjim, Eye mori këshillim ligjor dhe shpërndau një përditësim që vetëm ndalte dhe çaktivizonte përditësuesin, pa fshirë skedarë apo mbledhur të dhëna.
Deri më 1 mars, ritmi i dërgimit të përditësimeve kishte rënë me 98%. Në fund të marsit, Eye ia dorëzoi 15 adresat e kontrolluara fondacionit Shadowserver. Adresa të tjera mbeten te pronarë të jashtëm, ndaj pajisjet që i kontaktojnë janë ende të ekspozuara. Kompania nuk gjeti shenja se palë të tjera kishin shpërndarë kod përmes këtyre adresave.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
