CVE-2025-27558_Patch

Correction de la vulnérabilité CVE-2025-27558 qui avait affecté mon image Linux.

Incident Atlas : Connexion sortante inattendue (197.155.77.1)

Ce dossier documente une anomalie réseau réelle détectée sur la machine Atlas, un système Ubuntu surveillé par Wazuh.

Lors d'une mise à jour système de routine pour corriger CVE-2025-27558, Atlas a tenté de manière inattendue de récupérer des paquets depuis un miroir HTTP mal configuré à 197.155.77.1:80. Le serveur exposait publiquement des listes de répertoires (CPAN/) et renvoyait des erreurs 404, déclenchant une enquête d'incident complète.

Ce qu'il contient

• incident-atlas-mirror-anomaly.md
  Fichier de cas complet : découverte, étapes d'investigation, outils utilisés, analyse des causes racines et résolution.

Compétences démontrées

• Détection et chasse aux menaces
• Forensique du gestionnaire de paquets
• Validation et durcissement du miroir
• Correction de vulnérabilité (CVE-2025-27558)
• Documentation et rapports SOC

---

Le système est désormais patché, sécurisé et entièrement surveillé. Consigné dans le cadre du portfolio homelab de Jeffrey en cybersécurité.