安全研究机构Eye Security发现,曾用于流媒体盗版的应用Popcorn Time的一个分叉版本"Time4Popcorn"仍在全球数百万台Windows、macOS和Android设备上持续运行。这些已被开发者弃用多年的应用实例构成了严重的网络安全威胁。

安全研究人员在2026年6月发现了一种针对Android车机头单元的新型恶意软件,这是首例有记录的此类攻击。该恶意软件通过DoFun头单元固件中的合法更新功能进行传播,采用多阶段感染链:从TWCore应用开始,经由JarService dropper和恶意加载器,最终演变为clicker和反向代理加载器。