Security · 24.10.2026
Um eine weltweite Botnetz-Welle zu verhindern, spielte ein IT-Sicherheitsunternehmen eigenmächtig Updates auf über zwei Millionen fremden Computern ein.
Das niederländische IT-Sicherheitsunternehmen Eye Security hat zwischen November 2025 und März 2026 eigenständig über zwei Millionen Updates auf fremden Systemen verteilt. Ziel dieser ungewöhnlichen Maßnahme war es, eine kritische Sicherheitslücke im Hintergrund-Updater der Streaming-Anwendung Time4Popcorn zu schließen. Die Schwachstelle hätte es Angreifern ermöglicht, die betroffenen Systeme vollständig zu übernehmen und in ein Botnetz zu integrieren.
Obwohl Streaming-Clients wie Popcorn Time primär im privaten Umfeld genutzt werden, stellt dieser Vorfall ein erhebliches Risiko für Unternehmensnetzwerke im DACH-Raum dar. Schatten-IT – also die Nutzung nicht autorisierter Software auf Arbeitsgeräten – ist nach wie vor weit verbreitet. Wenn Mitarbeiter solche Applikationen auf Firmen-Notebooks installieren, öffnen sie Angreifern unbemerkt Tür und Tor zum internen Firmennetzwerk. Zudem wirft das eigenmächtige Einspielen von Patches durch ein privates Sicherheitsunternehmen weitreichende rechtliche und ethische Fragen auf. Es zeigt jedoch auch, wie akut die Bedrohung durch kompromittierte Update-Mechanismen und Supply-Chain-Angriffe ist.
IT-Verantwortliche und Administratoren sollten diesen Vorfall zum Anlass nehmen, um ihre Sicherheitsrichtlinien zu überprüfen. Folgende Maßnahmen werden dringend empfohlen:
Der Fall verdeutlicht die schmale Grenze zwischen proaktiver Gefahrenabwehr und unbefugtem Systemzugriff. Für Administratoren bleibt die lückenlose Kontrolle über installierte Software die wichtigste Verteidigungslinie, um unautorisierte Hintergrund-Aktivitäten auf Endgeräten zu unterbinden.
Quelle: The Hacker News