Debian исправила уязвимость APT с подменой пакета после проверки
Ошибка при загрузке по HTTP позволяла атакующему между компьютером и сервером подменить уже проверенный пакет и выполнить код с правами суперпользователя. Для стабильной ветки Debian исправление вышло в APT 3.0.4
Читать