微软回应 OneDrive 用户名枚举攻击风险：已限流遏制

微软称 OneDrive 用户名枚举攻击为低风险侦察手段，已通过限流 IP 提高批量枚举难度。攻击者可探测 URL 中的用户主体名称（UPN），但无法绕过身份验证。微软建议启用多因素身份验证（MFA）和条件访问策略防范后续攻击。