微软回应OneDrive用户名枚举风险并实施限流
热点事件持续更新
微软回应OneDrive用户名枚举风险并实施限流
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
微软回应OneDrive用户名枚举风险，将其归类为低风险侦察手段，并对反复尝试访问大量不存在站点的客户端实施限流。 攻击者可通过批量访问链接枚举用户主体名称（UPN），用于后续攻击。微软称此类探测不会出现在其安全日志中，难以直接发现。 微软表示，对反复尝试访问大量不存在站点的IP进行限流，使其在限制期内访问OneDrive时收到HTTP 429错误，以提高批量枚举难度。
AI 根据报道生成 · 1 小时前更新
最新进展10月31日 13:08
微软回应 OneDrive 用户名枚举攻击风险：归类为低风险并已限流遏制报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- IT之家微软回应 OneDrive 用户名枚举攻击风险：归类为低风险并已限流遏制
微软回应 OneDrive URL 探测问题，称攻击者可能通过批量访问链接枚举用户主体名称（UPN），但该行为属于低风险侦察手段，无法直接获取账户权限。此类探测行为不会出现在 Microsoft Entra 登录日志或 Microsoft Purview 中，安全团队难以直接发现。微软已对反复访问大量不存在站点的客户端实施限流，返回 HTTP 429 错误以提高批量枚举难度。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。