Eye Security ส่งอัปเดตกว่า 2 ล้านครั้งปิด updater ของ Popcorn Time ที่ถูกทิ้ง — CVE-2026-30612 CVSS 9.8 เปิดให้ใครจดโดเมนเก่าได้ก็ยึดเครื่อง Windows ราว 3 ล้านเครื่องสิทธิ์ SYSTEM ได้
Eye Security เปิดเผยปฏิบัติการ Operation IXIM ที่ส่งอัปเดตกว่า 2 ล้านครั้งไปยังเครื่องที่ไม่ใช่ของตัวเอง เพื่อปิด updater ของ Time4Popcorn ซึ่งเป็น Popcorn Time ฉบับที่ถูกทิ้ง updater นี้ติดต่อโดเมนที่หมดอายุผ่านช่องทางไม่เข้ารหัส และติดตั้งทุกอย่างที่ได้รับด้วยสิทธิ์สูงสุดโดยไม่ตรวจผู้ส่ง ช่องโหว่ CVE-2026-30612 คะแนน 9.8 กระทบ Windows ราว 2.5-3 ล้านเครื่องและ Mac 2.5-3.5 แสนเครื่อง ใครจดโดเมนเก่าได้ก็สร้างบอตเน็ตได้ทันที บริษัทแนะนำให้ถอนการติดตั้งแอป