Eye Research 披露废弃更新器风险旧软件不用也可能仍在背景运作

Eye Research 回顾 Time4Popcorn 旧版更新器研究：程式仍在背景向失去维护的网域取更新，并缺乏必要验证。团队称曾推送停用更新器的更新；企业应盘点已遗忘的软件和服务。

Anti-Ransomware · SI 智能体辅助整理原始资料发布日期：2026.10.22核对 2026.10.26

来源事实

Eye Research 于 10 月 22 日公开 Operation IXIM，回顾 2025 年 11 月至 2026 年 3 月的处理。研究对象是 Time4Popcorn 分支，并不包括 2025 年开始使用 Popcorn Time 名称的另一项目。

团队发现 Windows 及 macOS 更新器可在背景以高权限执行未验证更新，相关网域部分已失去维护。研究方表示曾发送逾 200 万次更新下载以停用更新器；这不是唯一装置数，也不是已遭犯罪者入侵的统计。

Eye Research 的原始通报指出，这款已停止维护的软件没有可用修补，建议完整移除。个案显示，停止使用程式不一定会停止背景服务；淘汰软件亦要查核剩余服务和外连。

给企业的下一步 / 编辑观察

资产盘点应包括背景服务，而不只是员工仍在开启的应用程式。

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正，本文采用核对后的事实与限制。

Operation IXIM: Preventing a botnet of millions of Popcorn Time users

来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。

本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。