Microsoft Threat Intelligence ha identificato NeedyMantis come una famiglia malware modulare post-compromissione osservata in un numero limitato di operazioni mirate.

La ricerca fornisce indicatori, rilevamenti e misure di mitigazione utili ai team di difesa per individuare una minaccia progettata per mantenere accesso persistente dopo una compromissione.

Verificare nei log le connessioni verso l'infrastruttura indicata da Microsoft, applicare i rilevamenti pubblicati e aggiornare le regole EDR e di protezione della rete.

Microsoft ha annunciato aggiornamenti di settembre che aggiungono spiegazioni AI per la detonation delle email e rendono disponibili i controlli Purview ed Entra per bloccare dati sensibili diretti verso strumenti AI non autorizzati.

I controlli portano classificazione e policy dei dati anche sul traffico generato da agenti che operano per conto degli utenti.

Verificare licenze, disponibilità e configurazione dei controlli nei tenant Microsoft interessati.

Microsoft ha annunciato Integrated Security Operations Center, o ISOC, in Microsoft Defender come base per la sicurezza agentica.

L’integrazione riduce i passaggi tra strumenti separati e offre a operatori e agenti AI un contesto comune per indagine, risposta e protezione.

Verificare requisiti della preview, copertura funzionale e calendario di disponibilità generale.

Microsoft descrive EvilTokens come una piattaforma di phishing-as-a-service emersa nel febbraio 2026 e associa il suo sviluppo e supporto al gruppo tracciato come Storm-2992.

L'analisi mostra come un flusso OAuth legittimo possa essere industrializzato per aggirare le difese tradizionali e sostenere campagne di compromissione delle caselle aziendali.

Le organizzazioni possono riesaminare l'uso del device code, restringere le eccezioni, rafforzare i controlli anti-phishing e preparare procedure di revoca dei token compromessi.

Microsoft ha pubblicato il quinto benchmark consecutivo sulla sicurezza email, con risultati riferiti al periodo maggio-luglio 2026.

Il benchmark aggiunge dati comparabili sulla protezione email e mostra come la rivalutazione continua dei messaggi possa affiancare il filtraggio pre-consegna e la remediation post-consegna.

Confrontare metodologia, perimetro dei vendor e dati completi del benchmark prima di usare i numeri per una scelta di sicurezza email.

Microsoft ha annunciato a GISEC Global 2026 che Agent 365 sarà disponibile ai clienti nel datacenter UAE a partire da ottobre.

La disponibilità regionale aggiunge un'opzione di governance per organizzazioni che devono controllare identità, dati, accessi e comportamenti degli agenti AI senza separare osservabilità e sicurezza.

Attendere l'avvio della disponibilità nel datacenter UAE a ottobre e verificare condizioni, copertura e requisiti del servizio.

Microsoft dichiara che il sistema multi-modello agentico codename MDASH e stato distribuito in Azure Government.

La proposta porta scansione agentica e validazione delle vulnerabilita nel perimetro Azure Government, ma resta legata a preview e requisiti di accesso governativi.

I clienti interessati devono contattare il team Microsoft account per valutare l accesso a MDASH nel proprio tenant.

Microsoft descrive campagne che impersonano piattaforme e strumenti AI come ChatGPT, Microsoft Copilot, DeepSeek e Claude per rendere piu convincenti phishing, malvertising e malware.

Gli attacchi a tema AI riusano l urgenza e la curiosita legate a nuovi strumenti per accompagnare l utente da un esca iniziale fino al furto di identita o alla compromissione dell endpoint.

Verificare le policy anti-phishing, Safe Links, Safe Attachments e le procedure di risposta multi-stadio disponibili nell ambiente Defender.

Microsoft presenta una matrice delle minacce per applicazioni web ospitate nel cloud e piattaforme serverless.

La matrice offre ai team di sicurezza un modello comune per valutare visibilita, hardening e indagini su percorsi d'attacco che attraversano piu livelli cloud.

Confrontare il catalogo delle tecniche con i controlli presenti negli ambienti cloud e con la telemetria disponibile.

Microsoft descrive una campagna malware attiva che imita i fornitori tramite siti di download contraffatti e distribuisce installatori malevoli.

Il caso mostra come un download apparentemente legittimo possa portare a persistenza, evasione delle difese e compromissione del sistema.

Le organizzazioni devono verificare le fonti di download e le configurazioni Defender indicate nella guida Microsoft.