RSS-Bridge was unable to find the content of this post.
הגיע עדכון חדש למטריצת ATT&CK של MITRE 🔄בין החידושים הבולטים:
🔠 תמיכה רשמית בפלטפורמת ESXi.
🔠 תיעוד הרבה יותר טכני ומדויק של טכניקות הגנה וזיהוי (כולל צעדים ישימים).
🔠 25 טכניקות חדשות, ביניהן כאלה שרלוונטיות לישראל ממש עכשיו – Wi-Fi, ספופינג מיילים, תוספי דפדפן זדוניים וציוד גישה מרחוק (ראינו כבר את כולם בתקיפות אמיתיות).
🔠 בנוסף: 52 נוזקות חדשות, 10 קבוצות תקיפה חדשות ו-15 קמפיינים שעד כה לא הופיעו בכלל.
יש מי שישאל בצדק, למה טכניקות כמו Email Spoofing או שימוש ב-VPN כ-Remote Access Tools מופיעות רק עכשיו? הן היו חלק מהנוף כבר שנים. אז זו תזכורת חשובה, מטריצת MITRE ATT&CK היא כלי נהדר, אבל היא לא רשימת מכולת של כל מה שתוקף יכול לעשות. לפעמים זה לא מתועד, לפעמים זה "לא מספיק מעניין", ולפעמים זו סתם מגבלה של רגולציה, סנקציות, או פוליטיקה.
הסייבר האמיתי - זה שלא מופיע במטריצה, ימשיך תמיד לעבוד על מה שבין השורות. תתעדכנו, תעקבו, אבל תמשיכו לחשוב.
😏➖➖➖➖➖➖➖➖➖➖➖➖🛡 Cyber |
😸 Memes |
🫂 Community 👑 VIP 
