CVE-2025-27558_Patching

تصحيح ثغرة CVE-2025-27558 التي أثرت على صورة لينكس الخاصة بي.

حادثة أطلس: اتصال صادر غير متوقع (197.155.77.1)

يُوثّق هذا المجلد حالة شذوذ شبكية حقيقية تم اكتشافها على جهاز أطلس، وهو نظام أوبونتو مراقب بواسطة Wazuh.

أثناء تحديث روتيني للنظام لتصحيح CVE-2025-27558، حاول أطلس بشكل غير متوقع جلب حزم من مرآة HTTP خاطئة التكوين على 197.155.77.1:80. كان الخادم يعرض قوائم الدليل بشكل عام (CPAN/) وأرجع أخطاء 404 — مما أدى إلى بدء تحقيق كامل في الحادثة.

ما بداخله

• incident-atlas-mirror-anomaly.md
  ملف الحالة الكامل: الاكتشاف، خطوات التحقيق، الأدوات المستخدمة، تحليل السبب الجذري، والحل.

المهارات المُظهرة

• اكتشاف التهديدات ومطاردتها
• الطب الشرعي لمدير الحزم
• التحقق من صحة المرآة وتحصينها
• تصحيح الثغرات (CVE-2025-27558)
• التوثيق وإعداد التقارير لمركز عمليات الأمن

---

النظام الآن مصحح وآمن ومراقب بالكامل. تم تسجيله كجزء من محفظة مختبر الأمن السيبراني لجيفري.