Organizacja MITRE opublikowała wersję 20 swojego frameworku ATT&CK, która znacząco rozszerza zakres monitorowanych działań napastników. Kluczowe zmiany dotyczą domeny Enterprise, gdzie wprowadzono techniki związane z nadużyciami sztucznej inteligencji, takie jak prompt injection (zarówno bezpośredni, jak i ukryty w danych) oraz wykorzystywanie agentów AI do kradzieży danych. Dodano również metody obchodzenia uwierzytelniania wieloskładnikowego (MFA) poprzez kradzież haseł aplikacji oraz omijanie testów CAPTCHA.
W obszarze systemów sterowania przemysłowego (ICS) framework uwzględnia nowe kampanie ataków na infrastrukturę wodną, w tym incydenty w Minnesocie, gdzie napastnicy przejęli kontrolę nad sterownikami PLC. Wprowadzono także nowe techniki komunikacji Command and Control ukrytej w protokołach DNS oraz pub/sub. W sekcji Mobile przywrócono techniki dostarczania złośliwego oprogramowania poza oficjalnymi sklepami, a także opisano malware NGate, który wykorzystuje NFC do kradzieży danych kart płatniczych.
Aktualizacja obejmuje również nowe profile grup hakerskich, takich jak powiązana z Iranem Nimbus Manticore czy chiński Salt Typhoon. Dla obrońców przygotowano 15 nowych strategii wykrywania, wspartych 38 nowymi analitykami, które mają pomóc w identyfikacji nowoczesnych metod infiltracji i eskalacji uprawnień.
