Zero-Click-RCE-Incident-Response-CVE-2025-21298

インシデントレスポンス: Windows OLE Zero-Click RCE CVE-2025-21298 プロジェクト概要 このプロジェクトは、重大度「Critical」のZero-Click Remote Code Execution RCE の試行をエンドツーエンドで調査および封じ込めた記録です。EDRテレメトリと脅威インテリジェンスを用いて、自動防御を回避し、コマンド＆コントロール（C2）通信を確立した「Living off the Land」（LotL）攻撃を特定しました。 主要な目的 ゼロデイエクスプロイトに対する高優先度のSIEMアラートをトリアージする。...