ernestak/sigma-rule-for-cve-2022-30190

Sigma-Rule-for-CVE-2022-30190

用于通过 Windows 进程创建事件检测 CVE-2022-30190 (Follina) 漏洞利用的 Sigma 规则，使 SOC 团队能够识别恶意 Office 文档的执行。