CVE-2025-27558_Patching

Исправление уязвимости CVE-2025-27558, затронувшей мой образ Linux.

Инцидент Atlas: Неожиданное исходящее соединение (197.155.77.1)

В этой папке документируется реальная сетевая аномалия, обнаруженная на машине Atlas, системе Ubuntu, контролируемой Wazuh.

В ходе планового обновления системы для исправления CVE-2025-27558 Atlas неожиданно попытался загрузить пакеты с некорректно настроенного HTTP-зеркала по адресу 197.155.77.1:80. Сервер публично раскрывал содержимое каталогов (CPAN/) и возвращал ошибки 404, что привело к полному расследованию инцидента.

Что внутри

• incident-atlas-mirror-anomaly.md
  Полный файл дела: обнаружение, шаги расследования, использованные инструменты, анализ первопричин и устранение.

Продемонстрированные навыки

• Обнаружение и охота за угрозами
• Криминалистика менеджера пакетов
• Проверка и усиление зеркал
• Исправление уязвимостей (CVE-2025-27558)
• Документирование и отчетность для SOC

---

Система теперь исправлена, защищена и полностью отслеживается.
Задокументировано в составе портфолио лаборатории кибербезопасности Джеффри.