MITRE发布ATT&CK v20，新增AI滥用、MFA绕过与水务设施攻击条目

MITRE上周发布ATT&CK v20，新增AI滥用、MFA绕过、CAPTCHA绕过及针对水务和污水设施的攻击记录，并纳入针对30多家明尼苏达州水务和污水公用事业机构的PLC攻击活动。该版本还新增15种检测策略、38项分析和多个威胁行为者条目，涵盖Nimbus Manticore、Salt Typhoon、APT38与The Gentlemen。