{"license":"CC-BY-4.0","id":"daa4e465-b10e-53e0-8094-52c0988092a7","slug":"mitre-attack","reference":"MITRE ATT&CK v20","kind":"framework","bodies":["MITRE"],"title":"MITRE ATT&CK: Adversarial Tactics, Techniques, and Common Knowledge","title_it":"MITRE ATT&CK: tattiche, tecniche e conoscenze comuni sugli avversari","title_fr":"MITRE ATT&CK : tactiques, techniques et connaissances communes sur les adversaires","title_es":"MITRE ATT&CK: tácticas, técnicas y conocimiento común sobre los adversarios","title_de":"MITRE ATT&CK: Taktiken, Techniken und allgemeines Wissen über Angreifer","sectors":["incident-response","ot-cps"],"status":"pubblicato","date_published":"2026-10-13","edition":"20.0","access":"gratuito","summary":{"it":"ATT&CK è una base di conoscenza pubblica, curata dall’organizzazione statunitense senza scopo di lucro MITRE, sui comportamenti osservati negli attacchi reali. Descrive gli obiettivi degli attaccanti (tattiche, come accesso iniziale, persistenza, movimento laterale o esfiltrazione) e i modi per raggiungerli (tecniche e sotto-tecniche), con esempi tratti da gruppi, campagne e software malevoli documentati, insieme alle mitigazioni e alle strategie di rilevamento. È organizzata in tre matrici: Enterprise (Windows, macOS, Linux, cloud, reti, container, identità), Mobile e ICS per i sistemi di controllo industriale. È il linguaggio comune usato da centri operativi di sicurezza, analisti di intelligence sulle minacce, red team e fornitori per descrivere gli attacchi, misurare la copertura delle difese e progettare le esercitazioni.","en":"ATT&CK is a public knowledge base, maintained by the US not-for-profit organisation MITRE, of behaviours observed in real-world attacks. It describes attackers’ goals (tactics, such as initial access, persistence, lateral movement or exfiltration) and the ways to achieve them (techniques and sub-techniques), with examples drawn from documented groups, campaigns and malicious software, together with mitigations and detection strategies. It is organised into three matrices: Enterprise (Windows, macOS, Linux, cloud, networks, containers, identity), Mobile and ICS for industrial control systems. It is the common language used by security operations centres, threat intelligence analysts, red teams and vendors to describe attacks, measure defensive coverage and design exercises.","fr":"ATT&CK est une base de connaissances publique, gérée par l’organisation américaine à but non lucratif MITRE, sur les comportements observés lors d’attaques réelles. Elle décrit les objectifs des attaquants (tactiques, comme l’accès initial, la persistance, le déplacement latéral ou l’exfiltration) et les moyens de les atteindre (techniques et sous-techniques), avec des exemples tirés de groupes, campagnes et logiciels malveillants documentés, ainsi que les mesures d’atténuation et les stratégies de détection. Elle est organisée en trois matrices : Enterprise (Windows, macOS, Linux, cloud, réseaux, conteneurs, identité), Mobile et ICS pour les systèmes de contrôle industriels. C’est le langage commun des centres opérationnels de sécurité, des analystes du renseignement sur les menaces, des red teams et des fournisseurs pour décrire les attaques, mesurer la couverture des défenses et concevoir des exercices.","es":"ATT&CK es una base de conocimiento pública, mantenida por la organización estadounidense sin ánimo de lucro MITRE, sobre los comportamientos observados en ataques reales. Describe los objetivos de los atacantes (tácticas, como el acceso inicial, la persistencia, el movimiento lateral o la exfiltración) y las formas de lograrlos (técnicas y subtécnicas), con ejemplos tomados de grupos, campañas y software malicioso documentados, junto con mitigaciones y estrategias de detección. Se organiza en tres matrices: Enterprise (Windows, macOS, Linux, nube, redes, contenedores, identidad), Mobile e ICS para los sistemas de control industrial. Es el lenguaje común que utilizan los centros de operaciones de seguridad, los analistas de inteligencia de amenazas, los red teams y los fabricantes para describir ataques, medir la cobertura de las defensas y diseñar ejercicios.","de":"ATT&CK ist eine öffentliche Wissensdatenbank der gemeinnützigen US-Organisation MITRE über Verhaltensweisen, die bei realen Angriffen beobachtet wurden. Sie beschreibt die Ziele von Angreifern (Taktiken wie Erstzugriff, Persistenz, laterale Bewegung oder Exfiltration) und die Wege, sie zu erreichen (Techniken und Untertechniken), mit Beispielen aus dokumentierten Gruppen, Kampagnen und Schadprogrammen sowie Gegenmaßnahmen und Erkennungsstrategien. Sie ist in drei Matrizen gegliedert: Enterprise (Windows, macOS, Linux, Cloud, Netzwerke, Container, Identität), Mobile und ICS für industrielle Steuerungssysteme. Sie ist die gemeinsame Sprache von Security Operations Centern, Analysten für Bedrohungsaufklärung, Red Teams und Herstellern, um Angriffe zu beschreiben, die Abdeckung der Abwehr zu messen und Übungen zu planen."},"catalog_url":"https://attack.mitre.org/resources/updates/updates-october-2026/","related_standards":["nist-csf-2-0","iso-iec-27035"],"notes":{"it":"MITRE pubblica due versioni l’anno, di solito ad aprile e ottobre. La v20.0 (13 ottobre 2026) sostituisce la v19.2 e aggiunge, tra l’altro, tecniche legate all’intelligenza artificiale (come l’iniezione di prompt e l’avvelenamento dei risultati) e nuove tecniche per i sistemi industriali; nella matrice Enterprise conta 15 tattiche, 227 tecniche e 479 sotto-tecniche. Il contenuto è gratuito, utilizzabile con la licenza d’uso di MITRE, e disponibile anche in formato leggibile dalle macchine (STIX); le versioni precedenti restano consultabili nella cronologia delle versioni.","en":"MITRE releases two versions a year, usually in April and October. v20.0 (13 October 2026) replaces v19.2 and adds, among other things, techniques related to artificial intelligence (such as prompt injection and result poisoning) and new techniques for industrial systems; the Enterprise matrix has 15 tactics, 227 techniques and 479 sub-techniques. The content is free, usable under MITRE’s terms of use, and also available in machine-readable format (STIX); earlier versions remain available in the version history.","fr":"MITRE publie deux versions par an, généralement en avril et en octobre. La v20.0 (13 octobre 2026) remplace la v19.2 et ajoute notamment des techniques liées à l’intelligence artificielle (comme l’injection de prompt et l’empoisonnement des résultats) et de nouvelles techniques pour les systèmes industriels ; la matrice Enterprise compte 15 tactiques, 227 techniques et 479 sous-techniques. Le contenu est gratuit, utilisable selon les conditions d’utilisation de MITRE, et existe aussi dans un format lisible par machine (STIX) ; les versions précédentes restent consultables dans l’historique des versions.","es":"MITRE publica dos versiones al año, normalmente en abril y octubre. La v20.0 (13 de octubre de 2026) sustituye a la v19.2 y añade, entre otras cosas, técnicas relacionadas con la inteligencia artificial (como la inyección de prompts y el envenenamiento de resultados) y nuevas técnicas para los sistemas industriales; la matriz Enterprise cuenta con 15 tácticas, 227 técnicas y 479 subtécnicas. El contenido es gratuito, utilizable según las condiciones de uso de MITRE, y está disponible también en formato legible por máquina (STIX); las versiones anteriores siguen disponibles en el historial de versiones.","de":"MITRE veröffentlicht zwei Versionen pro Jahr, meist im April und Oktober. Version 20.0 (13. Oktober 2026) ersetzt v19.2 und ergänzt unter anderem Techniken im Zusammenhang mit künstlicher Intelligenz (etwa Prompt-Injection und Vergiftung von Ergebnissen) sowie neue Techniken für industrielle Systeme; die Enterprise-Matrix umfasst 15 Taktiken, 227 Techniken und 479 Untertechniken. Die Inhalte sind kostenlos, nach den Nutzungsbedingungen von MITRE verwendbar und auch in maschinenlesbarem Format (STIX) verfügbar; frühere Versionen bleiben in der Versionshistorie abrufbar."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","related_documents":[],"superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/mitre-attack/"}