微软回应OneDrive用户名枚举风险并称已限流

微软回应 OneDrive 与 SharePoint 链接可被批量探测、枚举用户主体名称（UPN）的风险，称已对反复访问大量不存在站点集合的客户端 IP 采取限流，限制期内访问会收到 HTTP 429“请求过多”错误，以提高批量枚举难度。 微软将这类枚举归类为低风险被动侦察，称其本身无法绕过身份验证、直接获取账户权限。但这类 URL 探测不会出现在 Microsoft Entra 登录日志或 Microsoft Purview 中，安全团队目前难以直接发现，也收不到相关告警。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。