安全公司Eye Security发现，已停止开发的Popcorn Time分支Time4Popcorn的更新程序仍在全球数百万Windows、macOS和Android设备上运行。该程序通过未加密的HTTP连接访问已废弃域名，并使用过时且不安全的Chrome版本，攻击者可借此以最高权限安装任意软件、组建僵尸网络或进行监控。研究人员注册了相关域名并推送更新，使更新程序自行禁用，截至三月已发送超200万次更新下载，随后将域名移交Shadowserver基金会。

最近Nextcloud服务器出现卡顿和网站挂掉的问题，原因是Nextcloud占用了10多G的空间。清理时发现一个名为updater-oc0raodl73q9的临时目录，是Nextcloud更新程序生成的。如果Nextcloud已成功升级且没有问题，可以删除这个目录以释放磁盘空间。如有需要，可以备份这个目录。