CVE-2025-27558_패치

내 리눅스 이미지에 영향을 미쳤던 CVE-2025-27558 취약점 패치.

Atlas 사고: 예상치 못한 아웃바운드 연결 (197.155.77.1)

이 폴더는 Atlas 머신(Wazuh로 모니터링되는 우분투 시스템)에서 감지된 실제 네트워크 이상 징후를 문서화합니다.

CVE-2025-27558을 패치하기 위한 일상적인 시스템 업데이트 중, Atlas는 197.155.77.1:80에 있는 잘못 구성된 HTTP 미러에서 패키지를 가져오려고 예상치 못하게 시도했습니다. 해당 서버는 디렉터리 목록(CPAN/)을 공개적으로 노출하고 있었으며 404 오류를 반환하여 전체 사고 조사가 시작되었습니다.

내부 내용

• incident-atlas-mirror-anomaly.md
  전체 사례 파일: 발견, 조사 단계, 사용된 도구, 근본 원인 분석 및 해결.

입증된 기술

• 위협 탐지 및 헌팅
• 패키지 관리자 포렌식
• 미러 검증 및 강화
• 취약점 패치 (CVE-2025-27558)
• 문서화 및 SOC 보고

---

시스템은 현재 패치되었고, 안전하며, 완전히 모니터링되고 있습니다. 제프리의 사이버보안 홈랩 포트폴리오의 일부로 기록되었습니다.