热点事件持续更新
vmiss机器因初始密码泄露遭入侵 官方被指未及时通知
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年11月5日据LINUX DO报道，有用户在排查CVE时发现其vmiss机器被植入了socks反向代理。经分析，入侵者是直接利用服务商初始化提供的密码登录了机器。该安全漏洞早在10天前就已在论坛中被曝光，但部分受影响用户反映一直未收到官方发出的邮件通知。由于涉事机器此前已接入个人tailnet内网，受影响用户呼吁关闭密码登录方式，全面改用密钥认证以防范风险。
AI 根据报道生成 · 1 小时前更新
最新进展11月5日 15:19
用户发现vmiss机器遭初始密码登录并挂设代理，呼吁关闭密码登录改用密钥。报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- LINUX DO 最新vmiss 被入侵 10 天后才发现
用户在排查 CVE 时发现其 vmiss 机器被挂了 socks 反代，经分析系入侵者直接使用服务商初始化提供的密码登录。该安全漏洞在论坛中 10 天前就已曝出，但部分受影响用户一直未收到官方邮件通知。因涉事机器已接入个人 tailnet 内网，中招用户呼吁关闭密码登录并全面改用密钥认证。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。