PT-2026-82655
CVE-2026-30612
·
تاريخ النشر
2026-08-27
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Time4 Popcorn لنظام Windows الإصدارات السابقة لـ 6.2.1.19
Time4Popcorn لنظام MacOS الإصدارات السابقة لـ 6.2.1.18
Time4Popcorn لنظام Android الإصدارات السابقة لـ 3.5.0.174
الوصف
تسمح مشكلة في برنامج التحديث الذي يعمل في الخلفية لمهاجم عن بُعد بتنفيذ رمز عشوائي بصلاحيات SYSTEM أو root. يقوم برنامج التحديث بجلب الملفات التنفيذية عبر بروتوكول HTTP العادي من نطاق مهجور دون إجراء فحوصات للتوقيع الرقمي. كما يستخدم البرنامج محرك Chrome قديم من عام 2014 يفتقر إلى بيئة معزولة (sandbox). تم رصد حوالي 3 ملايين جهاز يعمل بنظام Windows و 350 ألف جهاز يعمل بنظام macOS تتصل بالبنية التحتية للتحديث المصابة. يتم استغلال هذه المشكلة عبر مكون
updater.exe في نظام Windows ومكون PT.updd في نظام macOS.التوصيات
إلغاء تثبيت Time4 Popcorn من جميع الأجهزة.
كإجراء تخفيف مؤقت، قم بتعطيل مكون التحديث.
تثبيت شهادة TLS لنطاق التحديث في العميل.
رفض أي ملف تنفيذي يفتقر إلى توقيع صالح قبل كتابته على القرص أو تشغيله.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾