微软回应OneDrive用户名枚举攻击并实施限流

微软针对企业客户关注的 OneDrive URL 探测问题回应称，攻击者通过批量访问链接可能枚举出用户主体名称，该行为属于低风险侦察手段且无法直接获取账户权限。微软表示已通过对反复尝试的客户端进行 IP 限流来遏制批量枚举，并建议用户启用多因素身份验证并部署钓鱼防护。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。