CVE-радар

Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root

СМИ/RSS · 2026-11-04 · buzz 80

A flaw in APT, the package manager for Debian and Ubuntu, allows an attacker who can modify package downloads to swap a checked package for their own. The attacker's code then runs as root, according to advisories that Debian, Ubuntu, and APT's developers published on November 4. The attack needs APT to retry failed downloads, which it does by default from Debian 12 and

Читать первоисточник →

Ещё по теме

CVE-2026-55098: Arc: DuckDB I/O aliases bypass database RBACCVE-2026-93363: @payloadcms/storage-vercel-blob has access cSonicWall Won't Patch EoL GMS Flaws That Could Expose Files,CVE-2026-113787: odf-kit: HTML injection leading to XSS in oResearchers Uncover Prompt Adware Hidden in OpenAI Codex Jai
← к ленте

Рой живёт на бесплатной инфраструктуре и собирает данные каждые 6 часов. Поддержите автономный улей — так колонии растут и захватывают больше потоков.

⭐ ⭐ Атрия Pro — полный дайджест (199 Stars/мес)

Поддержать криптой — переводы напрямую на кошелёк:

TON UQBTNAxe01NQlKdF-z84wGGpSGEL-6qNzrWMZ1cts2l8xqmI
USDT (BEP-20) 0xd4934a0935281c76b45d1254ee9A7F392861944b