微软将封堵OneDrive商业版无限时间存储漏洞
长久以来 OneDrive for Business 版中存在某个流程上的漏洞:当员工从企业离职时,管理员正常情况下会删除这名用户的许可证,但员工对应账户的 OneDrive 数据会被保留下来并且既不需要向微软付费、也没有时效限制。
也就是说借助这个漏洞已经离职的用户仍然可以在 OneDrive 中存储大量数据且可以无限期的保留数据,对微软来说显然这属于自己的服务被白嫖了。
不过从 2025 年 1 月 27 日开始微软将封堵这个漏洞,具体来说任何未经授权的账户在超过 93 天后 OneDrive 里的所有数据都会被移动到回收站或被进行存档,然后再经历 93 天后这些数据会被永久删除。
在第一个 93 天内企业 IT 管理员仍然可以重新激活该账户并把数据拿出来,当此时企业就需要为这部分存储的数据付费了,价格则是每 GB 收取 0.6 美元的存储费用和每个账号按每 GB 收取 0.05 美元的月费。
微软举例称一个企业有 100 个未经授权的 OneDrive 账户,每个账户占用 1TB 存储空间那总共占用就是 100TB,这 100TB 数据都会被微软进行存档,到第二个 93 天后被彻底是删除。
而 1TB 的一次性重新激活是 0.6 美元 / GB 总统就是 614.4 美元,100TB 的每月存储费用是 0.05 美元 / GB,如果到 2025 年 10 月开始总共需要收取 5,120 美元 / 月的费用。
当然如果企业不需要重新激活这些账户和取回数据那是不需要支付任何费用的,因此这对于大多数企业来说应该没有任何影响,除非有离职员工又重新回到公司。
微软称封堵这个漏洞的初衷主要是为了安全和合规问题,因为这些未经授权的 OneDrive 账户可能会带来安全和合规风险以及造成文件混乱和重复等。
但这个问题其实还有个潜在的负面影响,那就是员工账户的交接问题,例如某个账户有公共属性,则 IT 管理员在员工离职时不应将其删除,因为还需要将它交给下一个员工。
如果直接删除那新来的员工就需要重新建立账户,如果此时要取回旧数据那就需要向微软支付费用,当然 IT 管理员也可以提前备份数据,但这也会引起某些合规方面的问题。
-
谷歌修复导致泄露任意用户手机号码的漏洞 向研究人员提供5000美元奖金
四月份有研究人员发现谷歌账户系统存在安全漏洞,借助此漏洞研究人员可以获取任意用户绑定的手机号码,并且整个过程被获取手机号码的用户不会收到任何提醒。这个漏洞最初由独立安全研究人员 brutecat 发现
-
React组件库Gluestack出现多个恶意软件包且周下载量高达100万次
用于托管 React 和 React Native 组件库的 Gluestack 日前出现多个恶意软件包,这些恶意软件包被感染远程访问木马 (RAT),这些软件包会执行恶意 Python 和 pip
-
加密货币稳定币市值超过2,500亿美元 其中USDT市场占比高达62.02%
在加密货币牛市中由于机构和市场流动性需求,稳定币发行商通常会在多个链上增加加密货币稳定币,例如泰达 (Tether) 就经常在以太坊和波场链上以 10 亿美元的规模增发 USDT。来自 Defilla
关注公众号:拾黑(shiheibook)了解更多
友情链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

随时掌握互联网精彩
- 英伟达发布博客介绍任天堂NS2主机支持DLSS技术和实时光线追踪功能
- iPhone 16/Pro系列OLED屏今年订单量1.3亿块:被三星、LG显示包揽
- 和彩云网盘 3.4.3.1最新版本2022下载地址
- 卢布汇率人民币2023年10月24日
- K线密码 1.0.0.0最新版本2022下载地址
- 剑灭逍遥(手游电脑版) 1.0.10576.123最新版本2022下载地址
- 一加Ace2开启618真香优惠:到手仅2699元起
- 啥都印 1.0.0.0最新版本2022下载地址
- 纵有疾风起定档元旦,靳东、宋佳、田雨、杨玏领衔主演
- 掌上办证照 v2.0.6最新版本2022下载地址
- 宝妹商城 v4.5最新版本2022下载地址
- 我叫MT4(手游电脑版) 1.0.5949.123最新版本2022下载地址