SOC文件5 ：管道中的Ghost ，或Storm-2603的无文件SharePoint违规

卡巴斯基研究人员分析了Storm-2603涉及 ToolShell漏洞利用和后续运行时颠覆的复杂无文件网络攻击 ，并讨论了如何检测此类入侵。

原文标题： SOC Files 5: Ghost in the pipeline, or a fileless SharePoint breach by Storm-2603 ： cii ·深网监测 ｜ 溯源 可信度： B （中高 （公开深网/暗网威胁情报） ） 信源： Securelist 卡巴斯基 ｜阅读原文卡巴斯基研究人员分析了Storm-2603涉及ToolShell开发和后续运行时颠覆的复杂无文件网络攻击，并讨论了如何检测此类入侵。

—— cii ·深网监测 · 网 · 可信度B