Ошибка APT в Debian и Ubuntu позволяет злоумышленникам MitM обмениваться проверенными пакетами и запускать код от имени пользователя root

Ошибка APT в Debian и Ubuntu позволяет злоумышленникам MitM обмениваться проверенными пакетами и запускать код от имени пользователя root

The Hacker News · ноя 04, 2026

Назад к новостям
Ошибка APT в Debian и Ubuntu позволяет злоумышленникам MitM обмениваться проверенными пакетами и запускать код от имени пользователя root
Безопасность ноябрь 4, 2026

Недостаток в APT, менеджере пакетов для Debian и Ubuntu, позволяет злоумышленнику, который может изменить загрузки пакетов, заменить проверенный пакет на свой собственный. Затем код злоумышленника запускается от имени пользователя root, согласно рекомендациям, опубликованным 4 ноября разработчиками Debian, Ubuntu и APT. Атаке необходим APT для повторения неудачных загрузок, что он делает по умолчанию в Debian 12 и

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.