SOC incident analysis. Letsdefend, SOC342 ‑ CVE‑2025‑53770 SharePoint ToolShell Auth Bypass and RCE

Это пошаговое руководство по расследованию инцидента SOC342, связанного с эксплуатацией уязвимости CVE-2025-53770 в SharePoint ToolShell (обход аутентификации и удалённое выполнение кода). Задание выполнено на платформе Letsdefend — симуляторе работы центра кибербезопасности.

Для IT-директоров и руководителей пост-продакшна, отвечающих за защиту конфиденциальных материалов, разбор конкретного вектора атаки может быть полезен. Однако статья узкоспециализированная и не содержит киноконтекста. Полные логи и команды — на сайте Хабра.