Une faille dans APT laisse un attaquant du réseau substituer un paquet vérifié et exécuter du code en root

Le 4 novembre 2026, Debian et Ubuntu publient des correctifs pour CVE-2026-109518, une faille critique d’APT qui permet à un attaquant en position d’intermédiaire de remplacer un paquet déjà vérifié par le sien, puis d’exécuter du code en root. Mettez à jour apt dès aujourd’hui et basculez vos sources en HTTPS tant que tous vos hôtes ne sont pas corrigés.