Устаревший обновлятор Popcorn Time поставил миллионы компьютеров под угрозу захвата
Исследователи Eye Security отключили механизм обновления заброшенной версии Popcorn Time и направили связанные с ним домены в sinkhole. Обновлятор Time4Popcorn подключался по HTTP для получения обновлений и мог загружать и запускать любой исполняемый файл, предоставленный его доменом, с правами System/root.
CERT24