SecurityMicrosoft ha pubblicato linee guida per il rilevamento, l’indagine e la mitigazione della compromissione della supply chain di Trivy del marzo 2026, che ha interessato il binario Trivy e le GitHub Actions correlate. L’incidente è rilevante perché ha trasformato uno strumento di sicurezza CI/CD affidabile in un mezzo per rubare credenziali da pipeline di build, ambienti cloud e sistemi di sviluppo, continuando però a sembrare operativo normalmente.
3 min di lettura · Mar 25, 2026
Security{{Microsoft delinea un modello di governance per gli AI agent che allinea l’intento dell’utente, dello sviluppatore, basato sul ruolo e dell’organizzazione. Il framework aiuta le aziende a mantenere gli agent utili, sicuri e conformi definendo confini comportamentali e un chiaro ordine di precedenza quando sorgono conflitti.}}
3 min di lettura · Mar 24, 2026
Entra IDMicrosoft ha lanciato Microsoft Entra Backup and Recovery in anteprima pubblica, offrendo alle organizzazioni un modo gestito da Microsoft per ripristinare oggetti e configurazioni di identità critici a uno stato noto e valido. Il servizio aiuta i team IT a recuperare più rapidamente da modifiche amministrative accidentali, errori di provisioning e modifiche dannose che altrimenti potrebbero compromettere accesso e sicurezza.
3 min di lettura · Mar 24, 2026
Entra IDMicrosoft ha annunciato la disponibilità generale di external MFA in Microsoft Entra ID, consentendo alle organizzazioni di integrare provider MFA di terze parti affidabili tramite OpenID Connect. La funzionalità permette ai team IT di mantenere Microsoft Entra ID come piano di controllo centrale per le identità, preservando Conditional Access, la valutazione del rischio e la gestione unificata dei metodi di autenticazione.
3 min di lettura · Mar 24, 2026
SecurityMicrosoft ha descritto un caso reale di ransomware in cui il predictive shielding di Defender ha rilevato l’abuso dannoso di Group Policy Object prima dell’inizio della crittografia. Rafforzando la propagazione dei GPO e interrompendo gli account compromessi, Defender ha bloccato circa il 97% dei tentativi di crittografia e ha impedito che qualsiasi dispositivo venisse cifrato tramite il percorso di distribuzione GPO.
3 min di lettura · Mar 23, 2026
Power PlatformMicrosoft’s Dynamics 365 and Power Platform release wave 1 for 2026, rolling out from April to September, is centered on AI-first and agentic capabilities across business apps, with stronger Copilot integration, smarter automation, and improved enterprise governance. This matters because organizations using Dynamics 365, Power Platform, and Copilot Studio can expect more autonomous workflows, richer use of business and Microsoft 365 data, and a faster cadence of product updates that will shape IT planning and platform management over the next six months.
3 min di lettura · Mar 21, 2026
Power PlatformL’aggiornamento di marzo 2026 di Power Platform rafforza soprattutto governance e amministrazione, con il reporting della capacità licenze ora disponibile nel Power Platform admin center, Power Platform inventory in disponibilità generale e una nuova pagina Usage in preview per analizzare adozione e utilizzo tra ambienti e risorse. La novità conta perché aiuta gli amministratori IT a controllare consumi, conformità e automazioni orfane, mentre per maker e utenti amplia le esperienze basate su Copilot e migliora gli strumenti di sviluppo nelle app aziendali.
3 min di lettura · Mar 21, 2026
SecurityMicrosoft ha presentato al RSAC 2026 una strategia di sicurezza end-to-end per l’AI agentica, annunciando la disponibilità generale di Agent 365 dal 1° maggio come piattaforma di controllo per osservare, proteggere e governare gli agenti AI su larga scala. La novità conta perché, insieme a strumenti come Security Dashboard for AI ed Entra Internet Access Shadow AI Detection, offre alle aziende maggiore visibilità sui rischi, aiuta a limitare l’accesso e la condivisione eccessiva dei dati e rafforza la difesa contro minacce AI emergenti.
3 min di lettura · Mar 20, 2026
SecurityMicrosoft has open-sourced CTI-REALM, a new benchmark designed to test whether AI agents can perform real detection engineering work from cyber threat intelligence reports, not just answer cybersecurity questions. It matters because it evaluates end-to-end operational tasks across Linux, Azure Kubernetes Service, and Azure cloud environments, giving security teams a more realistic way to measure how useful AI may be for SOC and detection workflows.
3 min di lettura · Mar 20, 2026
IntuneMicrosoft sta ampliando le funzionalità di Intune per rafforzare la sicurezza delle applicazioni, con novità come un inventario app avanzato per Windows e aggiornamenti automatici più rapidi tramite Enterprise Application Management. Questi miglioramenti aiutano i team IT a individuare più velocemente app rischiose o non autorizzate, ridurre la deriva delle versioni e proteggere meglio i dati aziendali in un contesto in cui strumenti AI e automazione sono sempre più presenti sugli endpoint.
3 min di lettura · Mar 20, 2026
Entra IDAl RSAC 2026 Microsoft ha annunciato importanti novità per Entra, estendendo la protezione delle identità a AI agent, workload e scenari multi-tenant con controlli come Agent ID, Conditional Access avanzato e decisioni basate sul rischio in tempo reale. Questi aggiornamenti contano perché aiutano i team IT e sicurezza ad applicare un modello identity-first e Zero Trust anche nell’era dell’AI, riducendo i rischi legati a accessi non autorizzati, Shadow AI e nuovi vettori di attacco.
3 min di lettura · Mar 20, 2026
SecurityMicrosoft ha presentato Zero Trust for AI, una guida che estende i principi di Zero Trust agli ambienti AI per aiutare le aziende a proteggere modelli, agenti, dati e decisioni automatizzate. La novità più rilevante è l’aggiunta di un pilastro dedicato all’AI nel Zero Trust Workshop, con 700 controlli di sicurezza, 116 gruppi logici e 33 swim lane funzionali: un aggiornamento importante perché offre ai team IT e sicurezza un framework pratico per valutare i rischi dell’AI e applicare controlli coerenti su processi e tecnologie.
3 min di lettura · Mar 19, 2026