MITRE发布ATT&CK框架v20

发生了什么

MITRE上周发布ATT&CK框架v20，扩展对AI滥用、MFA绕过及工控威胁的覆盖。新增9项内容，包括细分的提示词注入攻击方式。记录了美国明尼苏达州30多家供水及污水处理设施遭攻击事件。新增15项检测策略与38项分析规则，企业环境6项，工业控制系统环境9项。