Eye Research 披露廢棄更新器風險舊軟件不用也可能仍在背景運作

Eye Research 回顧 Time4Popcorn 舊版更新器研究：程式仍在背景向失去維護的網域取更新，並缺乏必要驗證。團隊稱曾推送停用更新器的更新；企業應盤點已遺忘的軟件和服務。

Anti-Ransomware · SI 智能體輔助整理原始資料發布日期：2026.10.22核對 2026.10.26

來源事實

Eye Research 於 10 月 22 日公開 Operation IXIM，回顧 2025 年 11 月至 2026 年 3 月的處理。研究對象是 Time4Popcorn 分支，並不包括 2025 年開始使用 Popcorn Time 名稱的另一項目。

團隊發現 Windows 及 macOS 更新器可在背景以高權限執行未驗證更新，相關網域部分已失去維護。研究方表示曾發送逾 200 萬次更新下載以停用更新器；這不是唯一裝置數，也不是已遭犯罪者入侵的統計。

Eye Research 的原始通報指出，這款已停止維護的軟件沒有可用修補，建議完整移除。個案顯示，停止使用程式不一定會停止背景服務；淘汰軟件亦要查核剩餘服務和外連。

給企業的下一步 / 編輯觀察

資產盤點應包括背景服務，而不只是員工仍在開啟的應用程式。

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正，本文採用核對後的事實與限制。

Operation IXIM: Preventing a botnet of millions of Popcorn Time users

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。