منصة دفاع توصي Microsoft بتفعيل ميزة Automatic Attack Disruption فيها ضمن إجراءات التخفيف.
رصدت Microsoft حملة تجاوزت مليون رسالة بريدية انتحلت أسماء رؤساء تنفيذيين وشركة ServiceNow لإقناع فرق الحسابات الدائنة بتحويل نحو 50 ألف دولار عبر ACH. وتقول الشركة إن الحملة استخدمت بنية إرسال تابعة لجهات خارجية ومحتوى يحمل مؤشرات على تطويره بمساعدة الذكاء الاصطناعي، من دون دليل على اختراق المؤسسات المنتحلة.
تستعرض Microsoft Threat Intelligence برمجية الفدية DeadLock، التي ظهرت أول مرة في يوليو 2025 وتستخدم شبكة Session وخدمات مدعومة ببلوكتشين Polygon لإدارة التواصل مع الضحايا وتسريب البيانات. وحتى يوليو 2026، نُشرت بيانات أكثر من 80 مؤسسة على موقع التسريب، مع تركّز أكثر من نصف الضحايا المعلنين في أوروبا.