热点事件观察中

微软回应OneDrive用户名枚举风险

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

微软就 OneDrive URL 探测问题回应称，攻击者批量访问 OneDrive 或 SharePoint 链接可枚举用户主体名称（UPN），这些信息可能被用于精准网络钓鱼、撞库、暴力破解或社会工程攻击。微软将这一行为归类为低风险被动侦察，称其本身无法绕过身份验证或直接获取账户权限。微软表示，若某个客户端反复尝试访问大量不存在的 OneDrive 站点集合，微软可能对该 IP 限流；限制期内该客户端访问 OneDrive 站点会收到 HTTP 429“请求过多”错误，从而提高批量枚举的难度。

AI 根据报道生成 · 2 天前更新

最新进展10月31日 13:08

微软回应 OneDrive 用户名枚举风险：属低风险侦察，已对异常 IP 限流

报道时间线

沿着报道，了解事件的不同侧面。

10月31日

13:08
IT之家
微软回应 OneDrive 用户名枚举风险：属低风险侦察，已对异常 IP 限流
微软就 OneDrive URL 探测问题回应称，攻击者批量访问 OneDrive 或 SharePoint 链接可枚举用户主体名称（UPN），但微软将其归类为低风险被动侦察，本身无法绕过身份验证或直接获取账户权限。

本事件热度走势

可比范围当前: 3
可比范围峰值: 1010月31日 15:00
近 24 小时变化: -50%

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。