微软回应 OneDrive 用户名枚举风险
← 返回今日版面来源
1 条微软回应 OneDrive URL 探测风险，指出攻击者可能枚举用户主体名称（UPN），但此类行为被视为低风险侦察手段，不会直接绕过身份验证。微软通过限流措施提高批量枚举难度，并建议启用多因素身份验证、条件访问和钓鱼防护。
微软回应 OneDrive URL 探测风险，指出攻击者可能枚举用户主体名称（UPN），但此类行为被视为低风险侦察手段，不会直接绕过身份验证。微软通过限流措施提高批量枚举难度，并建议启用多因素身份验证、条件访问和钓鱼防护。