Голландська кібербезпекова компанія Eye Security провела операцію з нейтралізації вразливості CVE-2026-30612 у закинутому додатку для потокового перегляду піратських фільмів Time4Popcorn (форк Popcorn Time). Проблема з максимальною оцінкою 9.8 за шкалою CVSS дозволяла фоновому модулю оновлень виконувати довільний код із максимальними системними привілеями на мільйонах пристроїв під управлінням Windows та macOS.

Оскільки оригінальні розробники припинили підтримку продукту, дослідники зареєстрували прострочені домени сервісу та масово поширили спеціальне оновлення. Воно не видаляло файли, а лише деактивувало небезпечну службу автооновлення, що дозволило скоротити мережевий трафік на 98% і захистити користувачів від потенційного залучення в ботнети чи зараження шифрувальниками.