CVE-2025-27558_Patching

Parche de la vulnerabilidad CVE-2025-27558 que había afectado a mi imagen de Linux.

Incidente de Atlas: Conexión saliente inesperada (197.155.77.1)

Esta carpeta documenta una anomalía de red real detectada en la máquina Atlas, un sistema Ubuntu monitoreado por Wazuh.

Durante una actualización rutinaria del sistema para parchear CVE-2025-27558, Atlas intentó inesperadamente obtener paquetes de un espejo HTTP mal configurado en 197.155.77.1:80. El servidor exponía públicamente listados de directorios (CPAN/) y devolvía errores 404, desencadenando una investigación completa del incidente.

Qué hay dentro

• incident-atlas-mirror-anomaly.md
  Archivo completo del caso: descubrimiento, pasos de investigación, herramientas utilizadas, análisis de causa raíz y resolución.

Habilidades demostradas

• Detección y caza de amenazas
• Forense de gestores de paquetes
• Validación y endurecimiento de espejos
• Parcheo de vulnerabilidades (CVE-2025-27558)
• Documentación e informes de SOC

---

Sistema ahora parcheado, seguro y completamente monitoreado. Registrado como parte del portafolio de laboratorio de ciberseguridad de Jeffrey.