1. Уязвимость в APT Debian: MITM-атака даёт root
CVE-2026-109518: из-за некорректной обработки файлов при HTTP-редиректе MITM-атакующий может подменить пакет после верификации и выполнить произвольный код от root. Исправлено в APT 3.0.4 для стабильного Debian trixie.