En sårbarhet i Popcorn Time i den övergivna förgreningen Time4Popcorn gjorde miljontals datorer potentiellt sårbara för fjärrkörning av kod. Säkerhetsforskare ingrep genom att ta kontroll över dess utgångna uppdateringsdomän och inaktivera de sårbara uppdateringskomponenterna. Säkerhetsbristen, som registrerats som CVE-2026-30612, påverkade programmets uppdateringsmekanismer för Windows och macOS. Dessa komponenter laddade ner körbara filer via okrypterad HTTP…