Я запустил whoami из 1С, а SIEM промолчала. Как ловить выполнение кода через внешние обработки
Хабр · 10.11.2026 · 08:40
Открываю внешнюю обработку в 1С. Нажимаю кнопку. В окне появляется ws01\wc01.Это whoami, выполненный из обычной обработки .epf. Уязвимости тут нет, так устроена платформа. Меня интересовало…