ernestak/sigma-rule-for-cve-2022-30190

Sigma-Rule-for-CVE-2022-30190

CVE-2022-30190 (Follina) の悪用を Windows プロセス作成イベントを通じて検出するための Sigma ルール。これにより、SOC チームは悪意のある Office ドキュメントの実行を特定できます。