MITRE ATT&CK v20 Added 9 New Attack Techniques Covering AI Exploits, MFA Bypass, and CAPTCHA Evasion
16/10/2026-11:58 16/10/2026-12:01 מחשבים וטכנולוגיה Cyber Security News דיווח
MITRE released ATT&CK v20 on October 13, adding nine Enterprise techniques that describe how attackers may target AI systems, steal application-specific passwords to bypass multi-factor authentication (MFA), and get around CAPTCHA checks. The upd
סיכום מאמרMITRE עדכנה את מסגרת ATT&CK לגרסה v20 ב‑13 באוקטובר והוסיפה תשע טכניקות חדשות במגזר הארגוני שמדגימות כיצד תוקפים יכולים למקד מערכות בינה מלאכותית, לגנוב סיסמאות יישומיות כדי לעקוף אימות רב‑גורמי (MFA) ולהתחמק מבדיקות CAPTCHA. הטכניקות החדשות מתארות שיטות כמו הזרמת קלט מזיק למודלים של AI, ניצול פגמים במנגנוני ניהול סיסמאות כדי להשיג אישורים ללא צורך בגורם שני, ושימוש בטכניקות עיבוד תמונה או בוטים כדי לפתור אתגרי CAPTCHA באופן אוטומטי. עדכון זה מספק לאנשי אבטחה ולצוותי SOC מודל מפורט יותר לזיהוי, חקירה והגנה מפני איומים מתקדמים שמנצלים את ההתקדמות בטכנולוגיות AI, אימות וגילוי בני אדם. הוספת הטכניקות מחזקת את יכולת הארגונים להתאים את אסטרטגיות ההגנה שלהם לנוף האיומים המשתנה ולשפר את יכולתם לגלות ולהתמודד עם מתקפות שמטרתן לפגוע במערכות קריטיות ובנתונים רגישים.תוכן זה נוצר על ידי בינה מלאכותית.
