Popcorn Time abandonné : des millions d'ordinateurs pouvaient recevoir une fausse mise à jour
Des chercheurs d'Eye Security ont détaillé le 23 octobre la faille CVE-2026-30612 de Time4Popcorn, une version abandonnée du logiciel de streaming Popcorn Time. Son outil de mise à jour téléchargeait les fichiers sans chiffrement ni vérification de signature. Les chercheurs ont repris le nom de domaine abandonné, vu jusqu'à 3 millions de PC Windows et 350 000 Mac s'y connecter, et ont désactivé le service à distance ; les téléphones Android restent exposés.
Pourquoi ça compte
Un logiciel oublié, qui n'est plus suivi par personne, peut devenir une porte d'entrée : quiconque contrôle son serveur de mise à jour peut installer ce qu'il veut avec tous les droits sur la machine. Aucune correction n'existe.
Ce que tu dois faire
✅ Si Popcorn Time (Time4Popcorn) est installé sur ton ordinateur ou ton téléphone, désinstalle-le complètement. Fais aussi le tri des vieux logiciels que tu n'utilises plus.
Sources
- BleepingComputer
- Eye Security (avis des chercheurs) (source officielle)
← Tout le numéro du 25 octobre 2026 📬 Recevoir Le Fil par e-mail