vmiss 被入侵 10 天后才发现

用户在排查 CVE 时发现其 vmiss 机器被挂了 socks 反代，经分析系入侵者直接使用服务商初始化提供的密码登录。该安全漏洞在论坛中 10 天前就已曝出，但部分受影响用户一直未收到官方邮件通知。因涉事机器已接入个人 tailnet 内网，中招用户呼吁关闭密码登录并全面改用密钥认证。