CVE-2025-27558_パッチ適用

影響を受けていたLinuxイメージに対するCVE-2025-27558脆弱性のパッチ適用。

Atlasインシデント: 予期しないアウトバウンド接続 (197.155.77.1)

このフォルダは、Wazuhで監視されているUbuntuシステムであるAtlasマシンで検出された実際のネットワーク異常を記録しています。

CVE-2025-27558のパッチ適用のための定期的なシステムアップデート中、Atlasは予期せず、197.155.77.1:80にある設定ミスのあるHTTPミラーからパッケージを取得しようとしました。そのサーバーはディレクトリリスティング(CPAN/)を公開しており、404エラーを返していました。これにより完全なインシデント調査が開始されました。

内容

• incident-atlas-mirror-anomaly.md
  完全なケースファイル：発見、調査手順、使用ツール、根本原因分析、および解決。

実証されたスキル

• 脅威検出＆ハンティング
• パッケージマネージャーフォレンジック
• ミラーの検証と強化
• 脆弱性パッチ適用 (CVE-2025-27558)
• ドキュメント作成 & SOC報告

---

システムは現在パッチ適用済み、安全、かつ完全に監視されています。 Jeffreyのサイバーセキュリティホームラボポートフォリオの一部として記録されています。