cameloo1/sharepoint-toolshell-micro-postmortem
تحليل مصغر قابل للتكرار لحادثة لموقع SharePoint المحلي من مايكروسوفت "ToolShell" (CVE-2025-53770): لقطة من ATT&CK، جدول "السجلات المهمة"، ثلاثة عمليات بحث (KQL/SPL/Sigma)، اتصالات أول 4 ساعات، بيانات عينة وأشكال بيانية. مصمم للفرز السريع؛ لا يحتوي على بيانات مؤسسية؛ SharePoint Online خارج النطاق.
تحليل مصغر قابل للتكرار لحادثة لموقع SharePoint المحلي من مايكروسوفت "ToolShell" (CVE-2025-53770): لقطة من ATT&CK، جدول "السجلات المهمة"، ثلاثة عمليات بحث (KQL/SPL/Sigma)، اتصالات أول 4 ساعات، بيانات عينة وأشكال بيانية. مصمم للفرز السريع؛ لا يحتوي على بيانات مؤسسية؛ SharePoint Online خارج النطاق.
اقرأ المزيد