L'ancienne application Popcorn Time est devenue une porte dérobée cachée touchant au moins 250 000 à 350 000 Mac d'Apple
La société de sécurité Eye Research a découvert qu'un ancien composant de mise à jour automatique laissé par l'application non officielle Time4Popcorn s'exécute toujours au démarrage des Mac et fait confiance à ce qu'il télécharge. Les chercheurs estiment qu'entre 250 000 et 350 000 Mac sont concernés, et ils ont utilisé le mécanisme lui-même pour désactiver le composant sur plus d'un million de Mac et de PC Windows avant de remettre les domaines à Shadowserver. Cela compte parce qu'il n'y a encore aucune preuve d'exploitation réelle, mais certaines adresses de mise à jour restent hors du contrôle des chercheurs et aucun correctif du développeur n'est disponible.
SOURCES
- IT之家2026-10-29 23:07