微软回应OneDrive用户名枚举风险：定性低风险并限流

微软回应企业客户关注的 OneDrive URL 探测问题，将其中的 UPN（用户名）枚举定性为低风险的被动侦察，称该行为本身无法绕过身份验证获取账户权限，并已通过限流措施遏制。 攻击者可通过批量访问 OneDrive 或 SharePoint 链接枚举 UPN，用于精准钓鱼、撞库等后续攻击。微软称，若某客户端反复尝试访问大量不存在的 OneDrive 站点集合，可能对该 IP 限流，限制期内访问会收到 HTTP 429“请求过多”错误。 此类探测不会记录在 Microsoft Entra 登录日志或 Microsoft Purview 中，安全团队难以直接发现这类侦察行为。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。