微软给用户吃“定心丸”:OneDrive 用户名枚举攻击风险有限,已限流遏制
출처 IT之家2일 전
내용 요약
This item is a 中文-language original; headline and summary shown as published.
IT之家 10 月 31 日消息,就企业客户关注的 OneDrive URL 探测问题,微软公司回应表示:攻击者通过批量访问 OneDrive 或 SharePoint 链接 ,可能枚举出用户主体名称(UPN),进而用于精准网络钓鱼、撞库、暴力破解或社会工程攻击。 不过微软把这种“用户名枚举”归类为低风险侦察手段 ,…
본 사이트는 제목과 요약 색인만 제공하며, 전체 내용과 저작권은 모두 원 발행처에 있습니다. 원문 링크를 클릭하여 읽어 주세요.
원문 보기- 소속 채널
- 과학기술
- 소속 지역
- 중국
- 원문 언어
- 中文
- 항목 번호
- tech-3cce6e21
Comments 0 comments
No comments yet. Be the first.