Microsoft заявила об ограничении рисков атак на имена пользователей через доступ к ссылкам OneDrive или SharePoint
habr.comMicrosoft сообщила корпоративным клиентам, что им не стоит беспокоиться, если злоумышленники пытаются сканировать URL‑адреса в OneDrive, используя продвинутые методы.URL‑адреса в OneDrive и SharePoint зачастую содержат основные имена пользователей (User Principal Names, UPN), — которые позволяют выявить учётные данные конкретного человека.
Эта информация может быть использована в таких атаках, как фишинг, перебор паролей, подстановка учётных данных или социальная инженерия.
