网络安全公司Varonis Threat Labs披露微软SharePoint存在两个漏洞，黑客可利用这两个漏洞下载日志文件。第一种攻击方式是通过PowerShell脚本结合SharePoint的客户端对象模型来尝试下载文件，第二种方式是利用OneDrive与SharePoint的同步来逃避传统检测机制。尽管微软称SharePoint按设计运行并通过审计日志捕获文件访问，但Varonis仍建议安全厂商监控相关审计事件以进行全面文件访问监控。