Eye Research 披露 Time4Popcorn 遗留后门风险

安全公司 Eye Research 于 10 月 22 日发布博文称，曾以“爆米花时间”（Popcorn Time）名义分发的非官方流媒体应用 Time4Popcorn 在 Mac 上遗留了高风险的自动更新组件：即使用户多年未打开该应用，该组件仍会在每次开机时运行，并连接开发者早已弃用的服务器地址检查更新。Eye Research 估计，受影响的 Mac 约有 25 万至 35 万台。 目前尚无证据显示攻击者曾利用该漏洞实际投放恶意软件。但研究人员提醒，此次处置并未修复 Time4Popcorn 的全部安全问题，且部分更新地址仍不在其控制范围内。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。