• Es ist bereits Apfeltalk-Tradition und wir möchten sie auch in diesem Jahr fortsetzen: Unser Apfeltalk-Weihnachtslogo-Wettbewerb hat begonnen! Gestaltet für uns das Weihnachtsbanner, das im Monat Dezember bis zum Weihnachtsfest unsere Webseite schmücken soll. Lasst Eurer Kreativität freien Lauf! Hier geht es zum Wettbewerb --> Klick
  • November - das bedeutet oftmals Herbstblues, grauer Himmel, Tristesse und Wetter, bei dem man gern im Warmen bleibt. Aber nur oftmals! Wir fordern Euch gern auf, gegen den Herbstblues anzukämpfen und hoffen, dabei hilft Euch unser aktuelles Monatsthema. Neugierig geworden? --> Zum Mitmachen bitte hier klicken

Vergessener Popcorn-Time-Updater gefährdete bis zu 350.000 Macs

Apfeltalk Redaktion

Redakteur
AT Redaktion
Registriert
15.06.24
Beiträge
34.281
TimeForPopcornHero-skaliert.jpg


Ein Sicherheitsproblem bei der veralteten Popcorn-Time-Version Time4Popcorn hat Hunderttausende Macs gefährdet. Sicherheitsforscher:innen von Eye Research entdeckten einen unsicheren Updater, der Angreifern potenziellen Zugriff auf Systeme mit Root-Rechten gewährte. Die Forscher:innen schritten ein und deaktivierten den Dienst, um weiteren Schaden zu verhindern.

  • Eye Research identifizierte eine Sicherheitslücke in Time4Popcorn mit der Kennung CVE-2026-30612.
  • Der unsichere Updater konnte automatisch beim Hochfahren von macOS starten und führte heruntergeladenen Code ohne digitale Signaturprüfung aus.
  • Schätzungen zufolge waren zwischen 250.000 und 350.000 Macs betroffen, während für Windows-PCs 2,5 bis 3 Millionen Kontakte zur betroffenen Update-Infrastruktur registriert wurden.
  • Eye Research schaltete den Updater ab und verteilte ein Update, das über zwei Millionen Downloads erreichte.
  • Nutzer:innen sollten Time4Popcorn vollständig entfernen, da die App weiterhin Sicherheitsanfälligkeiten aufweist.

Was haltet ihr von der Situation rund um Time4Popcorn? Habt ihr die App noch installiert oder bereits entfernt? Diskutiert mit uns über eure Erfahrungen und Sicherheitsmaßnahmen!

Klick hier, um den vollständigen Beitrag im Magazin zu lesen

Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.