https://cyberveille.ch/tags/mise-%C3%A0-jour-non-s%C3%A9curis%C3%A9e/ Recent content in Mise À Jour Non Sécurisée on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-cve-2026-30612-une-faille-rce-dans-time4popcorn-exposait-des-millions-d-appareils/ Mon, 26 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-26-cve-2026-30612-une-faille-rce-dans-time4popcorn-exposait-des-millions-d-appareils/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 23 octobre 2026 sur BleepingComputer, cet article rapporte la découverte et la remédiation d&rsquo;une <strong>vulnérabilité critique de type RCE</strong> (Remote Code Execution) affectant l&rsquo;application <strong>Time4Popcorn</strong>, un fork abandonné du client BitTorrent Popcorn Time, par les chercheurs d&rsquo;<strong>Eye Security</strong>.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <p>La faille, référencée <strong>CVE-2026-30612</strong>, réside dans le mécanisme de mise à jour automatique de l&rsquo;application :</p> <ul> <li>Le client contactait le domaine abandonné <strong>popcorntimeupd.xyz</strong> via <strong>HTTP non chiffré</strong></li> <li>Les exécutables téléchargés n&rsquo;étaient <strong>pas vérifiés par signature numérique</strong></li> <li>Tout acteur contrôlant ce domaine pouvait pousser du code arbitraire exécuté en tant que <strong>SYSTEM sur Windows</strong> et <strong>root sur macOS</strong></li> <li>Les plateformes affectées : <strong>Windows et macOS</strong> (Android partiellement exposé)</li> </ul> <h2 id="-exposition">📊 Exposition</h2> <p>Eye Security a enregistré le domaine abandonné et observé :</p>