微软给用户吃“定心丸”：OneDrive 用户名枚举攻击风险有限，已限流遏制

📋总体概括

针对企业客户关注的OneDrive URL探测问题，微软于10月31日回应：攻击者批量访问OneDrive或SharePoint链接可枚举出用户主体名称（UPN），用于精准钓鱼、撞库或社会工程攻击。微软将这种枚举定性为低风险被动侦察，因其无法绕过身份验证直接获取权限。但由于此类探测不记录在Entra登录日志或Purview中，安全团队难以发现。微软已对反复探测的IP实施限流，返回HTTP 429错误，并建议企业启用MFA、条件访问策略及员工安全培训。