LetsDefend-SOC173-Follina-0-Day-Detected

LetsDefend-SOC173-Follina-0-Day-Detected Follina CVE-2022-30190 の脆弱性を検出したことを示すセキュリティアラートが表示されています。悪意のあるWord文書がmsdt.exeの実行を引き起こし、ホストJonasPRDでリモートコード実行が行われた可能性があります。私たちのタスクは、アラートを調査し、悪用を確認し、影響を評価し、是正措置を推奨することです。 ケース詳細 2022年6月2日15時22分、SOC173 - Follina 0-Day Detected SIEMルール...