מקור: SecurityWeek

חוקרי אבטחה חשפו כי מנגנון העדכון של אפליקציית הצפייה הפיראטית Popcorn Time היווה סיכון ביטחוני חמור עבור מיליוני משתמשים ברחבי העולם. המנגנון, שרץ ברמת הרשאות מערכת בעת עליית המחשב, נהג לבצע שאילתות תקופתיות מול דומיין העדכונים של האפליקציה כדי להוריד ולהריץ קוד חיצוני. מאחר שהדומיין נזנח ולא היה מאובטח, תוקפים יכלו להשתלט עליו ולהחדיר קוד זדוני המופעל בהרשאות מלאות על מחשבי הקורבנות. מומחים מדגישים כי מדובר בפרצת אבטחה משמעותית המאפשרת הרצת פקודות מרחוק והשתלטות מלאה על מערכות הפעלה של משתמשים שהותירו את התוכנה מותקנת במחשבם.
