微软给用户吃“定心丸”：OneDrive 用户名枚举攻击风险有限，已限流遏制

来源摘要

IT之家 10 月 31 日消息，就企业客户关注的 OneDrive URL 探测问题，微软公司回应表示：攻击者通过批量访问 OneDrive 或 SharePoint 链接，可能枚举出用户主体名称（UPN），进而用于精准网络钓鱼、撞库、暴力破解或社会工程攻击。不过微软把这种“用户名枚举”归类为低风险侦察手段，认为其本质是被动的，本身无法绕过身份验证、直接获取账户权限。微软解释称，OneDrive 和 SharePoint 的 URL 中常包含 UPN，攻击者可以据此判断某个用户身份是否存在。更值得注意的是，这类 URL 探测行为不会出现在 Micros…

摘要由机器生成（来自来源站点），可能存在偏差； 本站不转载全文，请以原文为准。