2026年10月31日，微软就企业客户关注的OneDrive URL探测问题作出回应。攻击者可通过批量访问OneDrive或SharePoint链接枚举用户主体名称（UPN），用于钓鱼、撞库等后续攻击。该行为属低风险被动侦察，不绕过身份验证，且不会记录于Entra登录日志或Purview中，难以检测告警。微软对高频探测IP实施限流（HTTP 429）。官方建议启用MFA、配置条件访问与登录风险策略，并加强员工安全意识培训。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。