CVE-2025-27558_Patching

修补影响我 Linux 镜像的 CVE-2025-27558 漏洞。

Atlas 事件：意外的出站连接 (197.155.77.1)

该文件夹记录了在 Atlas 机器（一个由 Wazuh 监控的 Ubuntu 系统）上检测到的真实网络异常。

在修补 CVE-2025-27558 的例行系统更新期间，Atlas 意外尝试从一个配置错误的 HTTP 镜像 (197.155.77.1:80) 获取软件包。该服务器公开暴露了目录列表 (CPAN/)，并返回 404 错误——触发了全面的事件调查。

包含内容

• incident-atlas-mirror-anomaly.md
  完整案例文件：发现过程、调查步骤、使用工具、根因分析和解决方案。

展示技能

• 威胁检测与追踪
• 包管理器取证分析
• 镜像验证与加固
• 漏洞修补 (CVE-2025-27558)
• 文档编制与 SOC 报告

---

系统现已修补、安全且处于完全监控状态。 作为 Jeffrey 的网络安全家庭实验室作品集的一部分记录。