MITRE publikoi javën e kaluar versionin 20 të kuadrit ATT&CK, duke zgjeruar mbulimin e veprimtarive dhe metodave të sulmuesve. Fusha Enterprise merr nëntë teknika dhe nënteknika të reja për abuzimin me inteligjencën artificiale (AI) dhe anashkalimin e kontrolleve të sigurisë.
Prompt injection ndahet në udhëzime keqdashëse të futura drejtpërdrejt në ndërfaqen e një LLM-je dhe udhëzime të fshehura në materialet që modeli përpunon. Shtesat mbulojnë përdorimin e agjentëve AI të organizatave për vjedhje të dhënash, manipulimin e përmbajtjes në internet për të ndikuar rekomandimet e AI, vjedhjen e fjalëkalimeve specifike të aplikacioneve për hyrje pa MFA dhe anashkalimin e CAPTCHA.
Në sistemet e kontrollit industrial (ICS), një fushatë dokumenton sulme ndaj PLC-ve të ekspozuara në internet në mbi 30 ndërmarrje ujësjellësi dhe kanalizimesh në Minesota, ku operatorët humbën aksesin në sisteme. MITRE thekson se autorësia mbetet e pakonfirmuar. Një tjetër fushatë përfshin depërtimin e ndihmuar nga AI në institucione meksikane, që preku IT, OT dhe një ujësjellës bashkiak.
U shtuan grupi i spiunazhit Nimbus Manticore, i lidhur me IRGC, dhe grupi ransomware-as-a-service The Gentlemen; u përditësuan edhe profilet e Salt Typhoon dhe APT38. Për mbrojtësit, versioni sjell 15 strategji të reja zbulimi, të mbështetura nga 38 analiza.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
