微软回应 OneDrive 用户名枚举风险并实施限流
热点事件历史事件
微软回应 OneDrive 用户名枚举风险并实施限流
1 篇报道1 个报道来源5 天前更新
先了解这件事
AI 综述
微软表示，批量探测 OneDrive 或 SharePoint 链接可能暴露用户主体名称（UPN），但这属于低风险侦察，不能绕过身份验证或直接取得账户权限；微软称已对相关批量访问采取限流措施。 当客户端反复访问大量不存在的 OneDrive 站点时，微软可能限制其 IP，限制期间请求会收到 HTTP 429 错误。微软建议用户启用多因素身份验证并部署钓鱼防护。
AI 根据报道生成 · 1 小时前更新
最新进展10月31日 13:08
微软回应 OneDrive 用户名枚举风险：风险有限，已采取限流措施报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- IT之家微软回应 OneDrive 用户名枚举风险：风险有限，已采取限流措施
微软表示，攻击者批量探测 OneDrive 或 SharePoint 链接可能枚举用户主体名称（UPN），但这只是低风险侦察，不能绕过身份验证或直接获取账户权限。反复访问大量不存在的 OneDrive 站点集合时，微软可能对相关 IP 限流，客户端会收到 HTTP 429 错误；微软建议启用多因素身份验证并部署钓鱼防护。