An abandoned Popcorn Time updater left up to 350,000 Macs vulnerable to remote takeover, giving potential attackers a way to execute malicious code with full system privileges. Security researchers at Eye Research detailed the discovery in an October 22, 2026, research reportabout Operation IXIM. The vulnerability affected Time4Popcorn, an abandoned fork of the popular BitTorrent […] Källa

Eski Popcorn Time uygulaması Mac cihazlarda güvenlik açığı oluşturuyor. Time4Popcorn yazılımını bilgisayarınızdan nasıl kaldıracağınızı öğrenin.

Eye Security found a legacy Time4Popcorn updater still running on over 2.5 million Windows machines and an estimated 300,000 Macs. Abandoned domains it…

Mac’te eski Time4Popcorn uygulaması yüklüyse güvenlik açığı riski nedeniyle bilgisayardan kaldırılması gerekiyor. Uygulamanın artık kullanılmıyor olması, sistemde bırakılmasının güvenli olduğu anlamına gelmiyor.

Kdo si kdysi nainstaloval Popcorn Time ve verzi Time4Popcorn, může mít na Macu dodnes aktivní aktualizátor, který po každém startu hledá aktualizace a stažený kód může spustit s nejvyššími právy. Výzkumníci Eye Security ho na většině Maců, které se jim ozvaly, vzdáleně vypnuli. Samotná aplikace ale zůstává nebezpečná. Ukážeme, kde zbytky najdete a jak je odstranit.

Ein veralteter Updater der aufgegebenen Popcorn-Time-Version Time4Popcorn machte Hunderttausende Macs für Angriffe anfällig. Sicherheitsforscher:innen griffen ein und schalteten den Hintergrunddienst ab. Ein unsicherer Updater mit Root-Rechten Die Sicherheitsfirma Eye Research beschrieb den Fund am 22. Oktober 2026 in einem Bericht zur Operation IXIM. Betroffen war Time4Popcorn, eine Abspaltung der BitTorrent-Streaming-App Popcorn Time. Das ursprüngliche Projekt wurde 2014 eingestellt; die ältere Abspaltung blieb jedoch unter dem Namen Popcorn Time im Umlauf. Auch nachdem Nutzer:innen die App nicht mehr öffneten, konnte ihr Updater weiterlaufen. Unter macOS startete die privilegierte Hilfskomponente PT.updd automatisch beim Hochfahren. Sie kommunizierte über unverschlüsselte HTTP-Verbindungen und installierte heruntergeladenen Code, ohne dessen digitale Signatur zu prüfen. Auf dem Mac lief dieser Code mit Root-Rechten und damit mit weitreichendem Systemzugriff. Eye Research stieß auf den Updater, als ein Gerät eines Kunden eine aufgegebene Domain kontaktierte. Die Forschenden registrierten die Domain und zählten rund 50 Anfragen pro Sekunde. Wer eine der alten Update-Domains kontrollierte oder den Netzwerkverkehr manipulierte, hätte den Mechanismus möglicherweise für Schadcode nutzen können. Die Schwachstelle erhielt die Kennung CVE-2026-30612. Eye Research konnte jedoch nicht feststellen, dass Kriminelle sie bereits ausgenutzt hatten. Die Zahl betroffener Macs ließ sich nur schätzen. Zunächst erfassten die Forschenden rund 1,7 Millionen eindeutige Kennungen. Änderungen am Computernamen oder an Netzwerkadressen konnten dasselbe Gerät jedoch mehrfach erscheinen lassen. Eye Research korrigierte die Schätzung deshalb auf 250.000 bis 350.000 Macs. Für Windows-PCs nannte die Firma 2,5 bis 3 Millionen Kontakte mit der betroffenen Update-Infrastruktur; auch das ist keine bestätigte Zahl einzelner Geräte. Forschende schalteten den Dienst ab Da es keine offiziellen Entwickler:innen und keinen verfügbaren Patch gab, erstellte Eye Research ein kleines Update. Es stoppte auf dem Mac den Startdienst, der PT.updd ausführte. Die Maßnahme entfernte die App nicht und sollte andere Dateien und Programme unangetastet lassen. Das Einspielen von Code auf fremden Geräten ohne ausdrückliche Zustimmung warf rechtliche und ethische Fragen auf. Eye Research erklärte, das Unternehmen habe juristischen Rat eingeholt und die Maßnahme umfassend getestet. Unter Windows erkannten zunächst elf Sicherheitsanbieter das Reparaturprogramm als schädlich, weil es einen bestehenden Dienst abschaltete. Daraufhin passten die Forschenden den Code an. Bis Dezember 2025 war das Update laut Eye Research auf mehr als einer Million Systemen gelandet. Insgesamt wurden über zwei Millionen Downloads verteilt. Daraus lässt sich weder die Zahl einzigartiger Geräte noch die Zahl erfolgreicher Reparaturen ableiten. Am 1. März 2026 wurden demnach noch etwa 5.000 Updates täglich ausgeliefert – 98 Prozent weniger als zuvor. Ende März übergab Eye Research 15 kontrollierte Domains an die gemeinnützige Shadowserver Foundation. Nicht alle Domains der alten Software waren erreichbar, daher erhielten möglicherweise nicht alle gefährdeten Macs die Reparatur. Warum Nutzer:innen die App entfernen sollten Das Abschalten des Updaters beseitigte nicht die weiteren Schwachstellen der App. Time4Popcorn verwendet eine Browser-Engine aus dem Jahr 2014 und hat deren Sicherheits-Sandbox deaktiviert. Zudem lädt die Software JavaScript über unverschlüsselte Verbindungen von Domains, die ihre ursprünglichen Betreiber:innen nicht mehr warten. Eye Research demonstrierte, dass schädliches JavaScript unter Windows Programme starten kann, zeigte diesen Angriff aber nicht für macOS. Eye Research empfiehlt Nutzer:innen, Time4Popcorn vollständig zu entfernen. Das Löschen der App aus dem Programme-Ordner beseitigt Hintergrunddienste nicht zwingend. Im Finder führt der Weg über „Gehe zu“ und „Gehe zum Ordner“ zu /Library/PrivilegedHelperTools/. Dort lässt sich prüfen, ob die Datei PT.updd vorhanden ist. Der zugehörige Startdienst liegt unter /Library/LaunchDaemons/PT.updd.plist. Die Sicherheitsmitteilung von Eye Research enthält den Terminal-Befehl zum Deaktivieren. Haltet außerdem macOS aktuell und nutzt die eingebauten Schutzfunktionen des Systems. Betriebssystem-Updates schließen allerdings keine Sicherheitslücken in aufgegebener Software. Der Bericht betrifft die ältere Time4Popcorn-Abspaltung, nicht ein separates Projekt, das den Namen Popcorn Time 2025 übernahm. Via: https://appleinsider.com

Security Alert: If you previously installed the unofficial 'Popcorn Time' (Time4Popcorn) app on your Mac, you should remove it. Researchers found a persistent update checker that left hundreds of thousands of Macs vulnerable to potential remote attacks.

If you installed Popcorn Time on a Mac years ago, part of the app may still be running, and it may have left your Mac open to attack. Security firm Eye Research has detailed how Time4Popcorn – an unofficial version of the once-popular movie streaming app – left behind a small update checker that scanned for updates every time the Mac started, even for people who hadn't opened the app in years. The checker basically trusted whatever it downloaded, and gave it full permission to change anything on the Mac. What's worse is that Time4Popcorn's developers long abandoned the project, so the website addresses the helper contacted were expiring. That meant anyone who took over one of the addresses could use it to install harmful software on affected machines. Fortunately, Eye Research says it found no evidence that criminals had done so. Eye Research said it took control of an abandoned address used by the update checker, and it estimates that 250,000 to 350,000 Macs were affected. With no developer left to issue a fix, the researchers had to use the checker itself to disable it on more than a million Macs and Windows PCs. It then handed the addresses to the Shadowserver Foundation, a nonprofit cybersecurity group. Even so, this fix doesn't address other vulnerabilities in Time4Popcorn, and some updated addresses remain outside the researchers' control. For that reason, if you're still running that version, the researchers' advice is simple: uninstall it. Time4Popcorn was one of several unofficial versions of Popcorn Time, and it was actually distributed under the Popcorn Time name, so users may not know whether the copy they installed is the affected one. For all the details, check out the Eye Research report. This article, "Old 'Popcorn Time' App Left Hundreds of Thousands of Macs at Risk" first appeared on MacRumors.com Discuss this article in our forums

Critical Security Exposure 2.8 Million+ Potentially Affected Devices Introduction: An Abandoned Software Component Becomes a Massive Security Risk An abandoned software project has unexpectedly emerged as a significant cybersecurity concern after researchers discovered that a legacy updater associated with Time4Popcorn remains active on millions of computers worldwide. According to cybersecurity firm Eye Security, the outdated updater continues running on more than 2.5 million Windows machines and an estimated 300,000 macOS devices.

Eye Security found that the abandoned Time4Popcorn updater downloaded and ran unsigned executables over HTTP. It sinkholed update domains and disabled the…

If you installed Popcorn Time on a Mac years ago, part of the app may still be running, and it may have left your Mac open to attack. Security firm Eye Research has detailed how Time4Popcorn – an unofficial version of the once-popular movie streaming app – left behind a small update checker that scanned for updates every time the Mac started, even for people who hadn't opened the app in years. The checker basically trusted whatever it downloaded, and gave it full permission to change anything on the Mac. What's worse is that Time4Popcorn's developers long abandoned the project, so the website addresses the helper contacted were expiring. That meant anyone who took over one of the addresses could use it to install harmful software on affected machines. Fortunately, Eye Research says it found no evidence that criminals had done so. Eye Research said it took control of an abandoned address used by the update checker, and it estimates that 250,000 to 350,000 Macs were affected. With no developer left to issue a fix, the researchers had to use the checker itself to disable it on more than a million Macs and Windows PCs. It then handed the addresses to the Shadowserver Foundation, a nonprofit cybersecurity group. Even so, this fix doesn't address other vulnerabilities in Time4Popcorn, and some updated addresses remain outside the researchers' control. For that reason, if you're still running that version, the researchers' advice is simple: uninstall it. Time4Popcorn was one of several unofficial versions of Popcorn Time, and it was actually distributed under the Popcorn Time name, so users may not know whether the copy they installed is the affected one. For all the details, check out the Eye Research report. This article, "Old 'Popcorn Time' App Left Hundreds of Thousands of Macs at Risk" first appeared on MacRumors.com Discuss this article in our forums

Researchers remotely disabled a vulnerable updater in the abandoned Time4Popcorn app, a fork of the Popcorn Time BitTorrent client, closing a security flaw that could have allowed attackers to…

Cet article rapporte la découverte et la remédiation d'une vulnérabilité critique de type RCE (Remote Code Execution) affectant l'application Time4Popcorn, un fork abandonné du client BitTorrent Popcorn Time, par les chercheurs d'Eye Security.

An Abandoned Software Update Mechanism Becomes a Security Threat An abandoned software project can become a serious cybersecurity liability long after its developers stop maintaining it. That risk is now at the centre of a security warning involving Time4Popcorn, whose outdated updater reportedly downloaded and executed unsigned executable files over an unencrypted HTTP connection. According to the information shared by Cybersecurity News Everyday (@TweetThreatNews) on October 27, 2026, cybersecurity firm Eye Security identified the dangerous behaviour and took action by sinkholing the updater's domains, effectively redirecting update-related traffic away from the original infrastructure.