Între noiembrie 2025 și martie 2026, compania olandeză Eye Security a transmis peste 2 milioane de actualizări către computere pe care nu le deținea, pentru a dezactiva un program de update vulnerabil, potrivit The Hacker News. Programul aparținea Time4Popcorn, o copie abandonată a aplicației Popcorn Time, folosită pentru streaming de conținut pirat prin BitTorrent.
Eye Security a descoperit că actualizatorul rula în fundal pe milioane de dispozitive Windows și Mac, conectându-se la adrese web neîngrijite. Atacatorii ar fi putut prelua controlul total și instala malware, ransomware sau încorpora deviceurile în botnets. Vulnerabilitatea a fost evaluată cu 9,8 din 10 de Agenția de Securitate Cibernetică americană.
Cum software-ul nu mai era menținut de nimeni, Eye Security a decis să folosească actualizatorul contra propriei lui scopuri, dezactivând-o pe toate mașinile conectate. După martie 2026, traficul s-a redus cu 98%. Companiile sunt sfătuite să dezinstaleaze aplicația complet, deoarece restul ei rămâne vulnerabil la alte atacuri.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
