MITRE ATT&CK v20 добавила техники атак на ИИ и обхода MFA

MITRE выпустила версию 20 фреймворка ATT&CK: в Enterprise-домен добавлены девять техник и подтехник, включая prompt injection, кражу паролей приложений для обхода MFA и обход CAPTCHA. В ICS-домене появились кампании против более 30 водоканалов в Миннесоте и ИИ-ассистированного взлома госучреждений Мексики.

• Prompt injection разделён на две техники: ввод в интерфейс LLM и скрытые инструкции в данных
• Новая техника описывает кражу паролей приложений для входа без запроса MFA
• ICS-кампания: атаки на PLC более 30 водоканалов Миннесота, операторы заблокированы
• Добавлены 15 стратегий детектирования и 38 аналитик, включая NGate для NFC-мошенничества