Eye Research, Time4Popcorn'un bırakılmış sürümündeki bir güncelleme denetleyicisinin, süresi dolmuş alan adları üzerinden zararlı yazılım dağıtılabilecek bir açık bıraktığını ortaya çıkardı.
Eye Security, sahipsiz bir Popcorn Time çatalının arka planda şifresiz HTTP üzerinden kod indirip çalıştırdığını ve bu alan adlarından birini kaydederek milyonlarca makineyi izleyebildiğini ortaya çıkardı.
Hollandalı Eye Security, terk edilmiş bir Popcorn Time kopyasında Windows ve Mac bilgisayarlara güncelleme yoluyla kötü amaçlı kod yüklenmesine imkân veren güncelleyiciyi kapattı; açık, CVE-2026-30612 olarak izleniyor.