10月22日，安全公司Eye Research披露，非官方流媒体应用Time4Popcorn（曾以Popcorn Time名义分发）在Mac系统中遗留高风险自动更新组件。该组件开机即运行，持续连接已弃用的服务器检查更新，且无条件信任下载内容，拥有系统完全权限。因原开发者停止维护，域名可能被劫持，存在远程植入恶意软件风险。Eye Research接管部分域名，向超100万台设备推送禁用指令，并移交域名至Shadowserver Foundation。目前未发现实际攻击，但仍有部分更新地址失控，影响估计达25万–35万台Mac。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。