Эксперты MITRE выкатили юбилейный релиз матрицы ATT&CK с фокусом на критическую инфраструктуру и злоупотребление технологиями ИИ. Аналитики формализовали атаки на языковые модели в техниках отравления поисковой выдачи ИИ и подавления автономных средств защиты.
В матрицу Enterprise вошли техники обхода многофакторной аутентификации через сбор паролей приложений, а в раздел софта добавили вымогатель The Gentlemen и популярный стилер Vidar. Для промышленных систем ICS описали использование стандартных протоколов вроде DNS для скрытого управления сетями.
#Полезное
Join our