Luka w APT grozi instalacją niezweryfikowanych pakietów na Ubuntu i Debian

CVE-2026-109518 to poważna podatność w menadżerze pakietów APT, która może pozwolić atakującemu na sieci zainstalować niezweryfikowany pakiet, gdy używasz HTTP źródeł z włączonymi retry'ami. Jeśli masz Ubuntu lub Debian, musisz zainstalować patche dostępne od Canonical i Debian – szczególnie ważne dla instancji EC2 i kontenerów.