CVE-2026-30612 : une faille RCE dans Time4Popcorn exposait des millions d'appareils
🔍 Contexte Publié le 23 octobre 2026 sur BleepingComputer, cet article rapporte la découverte et la remédiation d’une vulnérabilité critique de type RCE (Remote Code Execution) affectant l’application Time4Popcorn, un fork abandonné du client BitTorrent Popcorn Time, par les chercheurs d’Eye Security. 🐛 Vulnérabilité La faille, référencée CVE-2026-30612, réside dans le mécanisme de mise à jour automatique de l’application : Le client contactait le domaine abandonné popcorntimeupd.xyz via HTTP non chiffré Les exécutables téléchargés n’étaient pas vérifiés par signature numérique Tout acteur contrôlant ce domaine pouvait pousser du code arbitraire exécuté en tant que SYSTEM sur Windows et root sur macOS Les plateformes affectées : Windows et macOS (Android partiellement exposé) 📊 Exposition Eye Security a enregistré le domaine abandonné et observé : ...