MITRE ATT&CK v20 proširuje opis AI zloupotreba i napada na industrijske sisteme
Izdanje od 13. oktobra dopunjuje bazu napadačkih tehnika za Enterprise, Mobile i ICS. Reč je o okviru za analizu pretnji, a ne o novoj ranjivosti.
Šta se desilo?
MITRE je 13. oktobra 2026. objavio ATT&CK v20. Ažuriranje proširuje opise tehnika, grupa, kampanja i softvera u domenima Enterprise, Mobile i ICS.
Koga pogađa?
Novosti su namenjene bezbednosnim analitičarima, timovima za odgovor na incidente i organizacijama koje upravljaju poslovnim, mobilnim ili industrijskim sistemima. Izdanje nema jedinstven spisak ranjivih proizvoda.
Kako se zaštititi?
Uporedite promene sa sopstvenim rizicima i proverite koje evidencije i detekcije imate za relevantne tehnike. Ograničite ovlašćenja AI agenata, pregledajte aplikacione lozinke i pristup razvojnim alatima, a OT mreže odvojite od nepotrebnih IT i internet veza.
Tehnički detalji
Dodati su opisi direktnog i indirektnog prompt injection napada, iznošenja podataka uz AI, trovanja AI rezultata, izbegavanja ili automatizovanog rešavanja CAPTCHA provera i krađe aplikacionih lozinki. Kampanje obuhvataju napade na američke vodovodne sisteme i upad uz AI pomoć u meksičku državnu infrastrukturu.
Zašto je važno?
ATT&CK pomaže timovima da opišu ponašanje napadača i uoče nedostatke u nadzoru. Uvrštavanje tehnike ne znači da je svaki proizvod ranjiv niti da je takav napad potvrđen u regionu.
Preporuka Sajber Radara
Odaberite promene koje odgovaraju vašem okruženju i proverite detekcije kontrolisanim vežbama. Ovo izdanje nije softverska zakrpa i nema CVE ili CVSS ocenu.