БХ

Белый Хакер

IT и технологии · 3 ноября 2026 г.

Открыть канал в MAX

🎤 Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

🎤 Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется Злоумышленники могут выяснять имена корпоративных учетных записей, проверяя адреса OneDrive и SharePoint. Microsoft признает возможность такой разведки, но относит ее к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию. Позицию компания объяснила в своем техническом блоге. Речь идет об определении UPN — имени пользователя в корпоративной инфраструктуре. Проверяя URL, атакующий может установить существующие учетные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack