搜索

[21952] 2021-05-09_MITREATT&CK第九版发布

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-09_MITREATT&CK第九版发布 M I T R E   A T T & C K 第 九 版 发 布 转 自 安 全 牛   L e m o n S e c   2 0 2 1 - 0 5 - 0 9 近 日 ， M i t r e 公 司 发 布 了 A T T ＆ C K 对 抗 策 略 和 技 术 知 识 库 的 第 九 个 版 本 ， 并 新 增 了 针 对 容 器 技 术 的 A T T ＆ C K 矩 阵 。 M I T R E   A T T ＆ C K   v 9 包 含 了 许 多 矩 阵 ： 针 对 企 业 （ W i n d o w s 、 m a c O S 、 L i n u x 、 云 和 基 于 网 络 的 技 术 ， 以 及 新 增 的 基 于 容 器 的 技 术 ） 对 于 移 动 设 备 的 矩 阵 （ 涵 盖 A n d r o i d 和 i O S 平 台 ） I C S 工 控 系 统 矩 阵 此 外 ， M I T R E   A T T ＆ C K 知 识 库 的 第 九 个 版 本 还 包 括 1 6 个 新 组 、 6 7 个 新 软 件 ， 以 及 3 6 个 组 和 5 1 个 软 件 条 目 的 更 新 （ 有 关 特 定 添 加 项 的 更 多 信 息 ， 请 参 见 文 末 链 接 。 ） M I T E R 还 改 进 了 数 据 源 、 整 合 了 I a a S 平 台 、 添 加 了 G o o g l e   W o r k s p a c e 矩 阵 、 更 新 了 基 于 m a c O S 的 攻 击 技 术 、 添 加 了 m a c O S 特 定 的 恶 意 软 件 ， 并 创 建 了 全 新 的 A T T ＆ C K 容 器 矩 阵 。 针 对 容 器 技 术 的 针 对 容 器 技 术 的 A T T ＆ ＆ C K 矩 阵 矩 阵 A T T ＆ C K 的 容 器 技 术 矩 阵 涵 盖 了 编 排 级 （ 例 如 K u b e r n e t e s ） 和 容 器 级 （ 例 如 D o c k e r ） 的 攻 击 行 为 。 它 还 包 括 一 组 与 容 器 相 关 的 恶 意 软 件 。 据 悉 ， A T T ＆ C K 容 器 矩 阵 基 于 A z u r e 安 全 中 心 团 队 为 A z u r e   D e f e n d e r   f o r   K u b e r n e t e s 开 发 的 K u b e r n e t e s 威 胁 矩 阵 等 工 作 。 “ 开 发 A T T ＆ C K 容 器 矩 阵 有 助 于 理 解 与 容 器 相 关 的 风 险 ， 包 括 错 误 配 置 （ 通 常 是 攻 击 的 初 始 向 量 ） 以 及 野 外 使 用
的 攻 击 技 术 的 特 定 实 现 。 随 着 越 来 越 多 的 组 织 采 用 诸 如 K u b e r n e t e s 之 类 的 容 器 和 容 器 编 排 技 术 ， 这 种 知 识 为 检 测 威 胁 提 供 了 方 法 ， 从 而 有 助 于 提 供 全 面 的 保 护 。 ” 微 软 指 出 。 在 研 究 这 个 新 矩 阵 时 ， M I T R E 工 程 师 从 社 区 反 馈 中 了 解 到 ， 他 们 观 察 到 的 绝 大 多 数 基 于 容 器 的 攻 击 活 动 都 与 加 密 货 币 挖 矿 行 为 有 关 。 “ 但 是 ， 来 自 多 方 的 证 据 使 我 们 得 出 结 论 ， 攻 击 者 对 容 器 的 攻 击 更 多 用 于 ‘ 传 统 ’ 目 的 （ 例 如 泄 露 和 收 集 敏 感 数 据 ） 。 最 终 ， 这 促 使 A T T ＆ C K 团 队 做 出 决 定 ： 开 发 A T T ＆ C K 容 器 矩 阵 。 ” M I T R E 首 席 网 络 安 全 工 程 师 ， A T T ＆ C K 团 队 成 员 J e n   B u r n s 说 道 。 A T T ＆ C K 知 识 库 的 下 一 次 更 新 计 划 于 2 0 2 1 年 1 0 月 进 行 ， 其 中 将 包 括 I C S 工 控 系 统 和 移 动 矩 阵 的 更 新 ， 以 及 对 m a c O S 和 L i n u x 技 术 的 更 好 覆 盖 。 参 考 资 料 参 考 资 料 h t t p s : / / a t t a c k . m i t r e . o r g / r e s o u r c e s / u p d a t e s / 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理