SOC incident analysis. Letsdefend, SOC342 ‑ CVE‑2025‑53770 SharePoint ToolShell Auth Bypass and RCE

<p>В&nbsp;этой статье я покажу пошаговое руководство для&nbsp;решения&nbsp;практического задания&nbsp;для&nbsp;SOC&nbsp;с&nbsp;Letsdefend&nbsp;—&nbsp;SOC342&nbsp;CVE‑2025‑53770&nbsp;SharePoint&nbsp;ToolShell&nbsp;Auth Bypass&nbsp;and RCE.&nbsp;Само задание представляет собой расследование эксплуатации критической уязвимости, наша задача понять как&nbsp;началась атака, что&nbsp;делал злоумышленник и какие индикаторы компрометации есть. </p> Читать далее