Microsoft заявила об ограничении рисков атак на имена пользователей через доступ к ссылкам OneDrive или SharePoint
Microsoft сообщила корпоративным клиентам, что им не стоит беспокоиться, если злоумышленники пытаются сканировать URL‑адреса в OneDrive, используя продвинутые методы. URL‑адреса в OneDrive и SharePoint зачастую содержат основные имена пользователей (User Principal Names, UPN), — которые позволяют выявить учётные данные конкретного человека. Эта информация может быть использована в таких атаках, как фишинг, перебор паролей, подстановка учётных данных или социальная инженерия. Поскольку сведения о подобных «проверках»