מקור: The Hacker News
חוקרי אבטחה חשפו פגיעות משמעותית בכלי ניהול החבילות APT המשמש את מערכות ההפעלה דביאן ואובונטו, המאפשרת לתוקפים לבצע מתקפות "אדם באמצע" (MitM). הפרצה מאפשרת לתוקף להחליף חבילות תוכנה מאומתות בחבילות זדוניות מטעמו בעת שהמערכת מנסה לבצע הורדה חוזרת של קבצים שנכשלו. כתוצאה מניצול הפרצה, התוקף עשוי להריץ קוד זדוני בהרשאות Root על המערכת המותקנת. המפתחים של דביאן, אובונטו ופרויקט APT פרסמו התראות אבטחה רשמיות ועדכונים לתיקון הפגם, וממליצים למשתמשי ההפצות הרלוונטיות לעדכן את המערכות בהקדם כדי למנוע אפשרות לניצול החולשה על ידי גורמים עוינים ברשת.
