نسخه ۲۰ مایتره تاریخ ۲۲ مهر ۱۴۰۵
نسخه ۲۰ چارچوب MITRE ATT&CK، منتشرشده در ۱۳ اکتبر ۲۰۲۶، پوشش رفتار مهاجمان را در محیط‌های سازمانی، موبایل و صنعتی گسترش می‌دهد. مهم‌ترین تغییر، توجه بیشتر به استفاده مهاجمان از هوش مصنوعی و حمله به سامانه‌های مبتنی بر آن است.
تکنیک‌های جدید شامل تزریق مستقیم و غیرمستقیم دستور به مدل، خروج اطلاعات با کمک AI، مسموم‌سازی نتایج، مختل‌کردن دفاع‌های خودکار و دورزدن کنترل‌هایی مانند CAPTCHA هستند.
در بخش صنعتی، اجرای PowerShell، Python و سایر مفسرها دقیق‌تر دسته‌بندی شده و سوءاستفاده از DNS و پروتکل‌های انتشار/اشتراک برای فرماندهی و کنترل توسعه یافته است. همچنین کمپین‌های حمله به تأسیسات آب آمریکا و نفوذ با کمک AI به زیرساخت دولتی مکزیک اضافه شده‌اند.
برای SOC، پیام عملی این است که در سازمان‌های دارای ابزارهای AI، ورودی‌ها، منابع خوانده‌شده، فراخوانی ابزارها و دسترسی به داده نیز بررسی شوند.
https://medium.com/mitre-attack/attack-v20-9701dd75ffb4
نسخه ۲۰ چارچوب MITRE ATT&CK، منتشرشده در ۱۳ اکتبر ۲۰۲۶، پوشش رفتار مهاجمان را در محیط‌های سازمانی، موبایل و صنعتی گسترش می‌دهد. مهم‌ترین تغییر، توجه بیشتر به استفاده مهاجمان از هوش مصنوعی و حمله به سامانه‌های مبتنی بر آن است.
تکنیک‌های جدید شامل تزریق مستقیم و غیرمستقیم دستور به مدل، خروج اطلاعات با کمک AI، مسموم‌سازی نتایج، مختل‌کردن دفاع‌های خودکار و دورزدن کنترل‌هایی مانند CAPTCHA هستند.
در بخش صنعتی، اجرای PowerShell، Python و سایر مفسرها دقیق‌تر دسته‌بندی شده و سوءاستفاده از DNS و پروتکل‌های انتشار/اشتراک برای فرماندهی و کنترل توسعه یافته است. همچنین کمپین‌های حمله به تأسیسات آب آمریکا و نفوذ با کمک AI به زیرساخت دولتی مکزیک اضافه شده‌اند.
برای SOC، پیام عملی این است که در سازمان‌های دارای ابزارهای AI، ورودی‌ها، منابع خوانده‌شده، فراخوانی ابزارها و دسترسی به داده نیز بررسی شوند.
https://medium.com/mitre-attack/attack-v20-9701dd75ffb4
Comments
Be the first to add a comment
Log in to comment