微软解释称，OneDrive 和 SharePoint 的 URL 中常包含 UPN，攻击者可以据此判断某个用户身份是否存在。更值得注意的是，这类 URL 探测行为不会出现在 Microsoft Entra 登录日志或 Microsoft Purview 中，因此安全团队目前难以直接发现、也无法收到相关告警。

　　微软并非完全放任该风险，若某个客户端反复尝试访问大量不存在的 OneDrive 站点集合，微软可能对该 IP 进行限流；在限制期内，该客户端访问 OneDrive 站点时会收到 HTTP 429“请求过多”错误，从而提高批量枚举的难度。

　　援引博文介绍，微软强调，真正的风险在于“后续攻击”：攻击者拿到有效用户名后，可能发起更有针对性的钓鱼邮件、凭证填充或冒充沟通。

　　对此微软建议给账户启用多因素身份验证，配置条件访问和登录风险策略，部署钓鱼防护，并持续开展员工安全意识培训。

　　特别

　　网红小小徐婚礼已超万人！物资堆成山，劳斯莱斯撑场面，线

　　河南郑州一景区工作人员向人群中扔炸药包，被楼下NPC扔回后直接爆炸，景区客服：炸药包只是道具，真正爆炸装置在二楼

　　G20外长合影取消，德国外长：“欧洲伙伴不会与拉夫罗夫先生共同合影”，拉夫罗夫：“我把这称为‘全家福外交’”

　　美国女囚犯注射[*]刑失败一个月后，首次公开发声：我的身体疼痛，说话仍然很困难，精神和灵魂也备受煎熬；州长称其仍可能被处决

　　“老仙女”横空出世！成都相亲角一纸征婚表走红：79年离异女士身负58万债务，希望寻有实力男士助其走出困境

　　主播丁老五爆料辛巴回不来！保守估计赚了200亿，账号停更一年多，本人一句话不说，评论区先吵翻了

　　一套房产650万，要缴450万的税？上海夫妻遗赠毕生积蓄与房产救人，卖房折现却被高额税费吓退…

　　摊上大事了！杭州女子意外怀孕，协商方案曝光：打胎100万两清，生子配套500万房产、50万现金加每月生活费

　　创维24.5英寸办公显示器F25B23F上架：100Hz刷新率+硬件低蓝光，限时到手价419.4元

　　单月[*]进全省前十！崖州卖最火的盘，产品线栋楼推倒重建！两个新盘集体“哑火”，长实陷入质量危机