微软回应OneDrive用户名枚举攻击：风险有限，已限流遏制

微软表示，OneDrive用户名枚举攻击风险有限，已采取措施限流遏制。攻击者通过批量访问OneDrive链接可能枚举用户主体名称，但无法绕过身份验证。微软建议启用多因素身份验证和条件访问等安全措施。