MITRE ATT&CK T1068 è la tecnica di sfruttamento per l'elevazione dei privilegi: l'uso di una vulnerabilità software per ottenere diritti di sistema superiori a quelli già disponibili all'attaccante. Ciò può significare il passaggio da un utente standard a amministratore oppure da un contesto di servizio limitato a un processo più affidabile.
Questo è importante perché l'elevazione dei privilegi spesso trasforma un piccolo punto d'appoggio nel controllo completo del sistema. Negli attacchi reali, T1068 può coinvolgere bug locali del kernel, driver non sicuri, servizi vulnerabili o vulnerabilità negli stessi prodotti di sicurezza. I difensori cercano punti deboli correggibili con patch, confini di privilegi che possono essere abusati e segnali come processi figlio insoliti, modifiche a file protetti o manomissione degli agenti di sicurezza. Mappare l'attività su T1068 aiuta gli analisti a descrivere come un attaccante ha superato un confine di fiducia e quale controllo è fallito.