Gli attacchi moderni sono metodi di intrusione contemporanei progettati per eludere difese più datate, incentrate sui file, come gli antivirus basati sulle firme. Invece di fare affidamento solo su un eseguibile dannoso noto, gli aggressori possono usare strumenti living-off-the-land, payload basati su script, accesso agevolato dal phishing, malware che risiede solo in memoria, furto di credenziali o catene di distribuzione multi-stadio che sembrano ordinarie fino al momento in cui vengono eseguite.
Sono importanti perché mettono in discussione le ipotesi alla base della sicurezza a singolo livello. Un sistema può essere completamente aggiornato e restare comunque esposto se l'aggressore usa account validi, strumenti di amministrazione attendibili o servizi cloud legittimi in modo dannoso. In pratica, i difensori cercano comportamento, contesto e anomalie: accessi insoliti, escalation dei privilegi, script sospetti, movimento laterale e attività di processo rara. Gli attacchi moderni vengono spesso fermati combinando rilevamento sugli endpoint, controlli sull'identità, filtraggio delle email, monitoraggio della rete e revisione umana, invece di affidarsi a un solo prodotto.