微软给用户吃“定心丸”：OneDrive 用户名枚举攻击风险有限，已限流遏制

IT之家 10 月 31 日消息，就企业客户关注的 OneDrive URL 探测问题，微软公司回应表示：攻击者通过批量访问 OneDrive 或 SharePoint 链接 ，可能枚举出用户主体名称（UPN），进而用于精准网络钓鱼、撞库、暴力破解或社会工程攻击。 不过微软把这种“用户名枚举”归类为低风险侦察手段 ，认为其本质是被动的，本身无法绕过身份验证、直接获取账户权限。 微软解释称，OneDrive 和 SharePoint 的 URL 中常包含 UPN，攻击者可以据此判断某个用户身份是否存在。更值得注意的是，这类 URL 探测行为不会出现在 Microsoft Entra 登录日志或 …