CVE-2025-27558_Patching

Corrigindo a vulnerabilidade CVE-2025-27558 que afetou minha imagem linux.

Incidente Atlas: Conexão de Saída Inesperada (197.155.77.1)

Esta pasta documenta uma anomalia de rede real detectada na máquina Atlas, um sistema Ubuntu monitorado pelo Wazuh.

Durante uma atualização de rotina do sistema para corrigir a CVE-2025-27558, o Atlas inesperadamente tentou buscar pacotes de um espelho HTTP mal configurado em 197.155.77.1:80. O servidor estava expondo publicamente listagens de diretórios (CPAN/) e retornou erros 404 — desencadeando uma investigação completa do incidente.

O que há dentro

• incident-atlas-mirror-anomaly.md
  Arquivo completo do caso: descoberta, etapas de investigação, ferramentas utilizadas, análise de causa raiz e resolução.

Habilidades Demonstradas

• Detecção e caça a ameaças
• Perícia de gerenciador de pacotes
• Validação e fortalecimento de espelhos
• Correção de vulnerabilidades (CVE-2025-27558)
• Documentação e relatórios SOC

---

Sistema agora corrigido, seguro e totalmente monitorado. Registrado como parte do portfólio de laboratório doméstico de cibersegurança do Jeffrey.