CVE-2025-27558_Patch

Patch per la vulnerabilità CVE-2025-27558 che aveva colpito la mia immagine Linux.

Incidente Atlas: Connessione in uscita inaspettata (197.155.77.1)

Questa cartella documenta un'anomalia di rete reale rilevata sulla macchina Atlas, un sistema Ubuntu monitorato da Wazuh.

Durante un aggiornamento di routine del sistema per applicare la patch a CVE-2025-27558, Atlas ha tentato inaspettatamente di scaricare pacchetti da un mirror HTTP malconfigurato all'indirizzo 197.155.77.1:80. Il server esponeva pubblicamente elenchi di directory (CPAN/) e restituiva errori 404 — scatenando un'indagine completa sull'incidente.

Contenuto

• incident-atlas-mirror-anomaly.md
  File completo del caso: scoperta, passaggi di indagine, strumenti utilizzati, analisi delle cause principali e risoluzione.

Competenze Dimostrate

• Rilevamento e caccia alle minacce
• Analisi forense del gestore pacchetti
• Validazione e rafforzamento del mirror
• Applicazione di patch per vulnerabilità (CVE-2025-27558)
• Documentazione e reportistica SOC

---

Sistema ora patchato, sicuro e completamente monitorato. Registrato come parte del portfolio di cybersecurity home lab di Jeffrey.