根据公开资料，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。这表明网络安全威胁已成为需要高度警惕的领域。
该勒索病毒被确定为2026年新出现的勒索病毒家族“Sorry”。从技术角度看，该“Sorry”勒索病毒由攻击者使用GO语言编写，其主要目标是那些在互联网上暴露的Linux Web服务器。这提示我们，任何面向公网的服务端都可能成为攻击的潜在目标。
关于攻击链条的分析显示，攻击者利用了WebPros cPanel授权问题漏洞（漏洞编号：CNNVD-202604-5641，CVE-2026-41940）来获取服务器管理权限。这揭示了一个关键的安全点：软件授权或配置层面的漏洞，是攻击者实现初始立足点的常见途径。
从技术机制上看，“Sorry”勒索病毒采用了双重加密的复杂结构。它使用AES算法对用户文件进行加密，而同时利用RSA加密算法对AES解密密钥进行了二次加密处理。这种多层级的加密设计，极大地增加了恢复数据的难度和成本。
国家计算机病毒应急处理中心提示，该勒索病毒具有较强的兼容性，可在国内大部分主流Linux发行版操作系统（包括信创操作系统）上运行并实施侵害。这扩大了受影响的系统范围，要求企业不能仅关注特定类型的服务器。
为有效防范此类攻击，国家计算机病毒应急处理中心提出了多项具体建议。首先，建议对暴露在互联网上的cPanel、WHM、WP Squraed服务及相关Linux服务器进行漏洞风险排查。其次，强调了网络边界的控制，建议避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网。
此外，从数据安全角度看，国家计算机病毒应急处理中心建议建立独立、可靠的数据备份和恢复机制，要求对网站文件、数据库、业务配置、源代码及重要日志进行定期备份。这构成了防御体系中的最后一道防线。
在日常操作层面，用户可以采取主动检测措施。用户可将相关文件先行上传至国家计算机病毒协同分析平台进行安全性检测，以获取初步的威胁评估结果。同时，对于所有涉及互联网暴露的服务，应保持对已知漏洞的关注和及时修补。
综上所述，本次“Sorry”勒索病毒事件的警示意义在于，它不仅展示了攻击技术（GO语言、双重加密），更指出了系统管理和网络配置上的薄弱环节。企业需要将安全防护工作从单纯的软件更新，扩展到包括端口暴露控制、权限最小化原则以及建立完善离线备份流程等全方位的体系建设上。
信息来源
本文基于上述公开资料整理，未使用来源页面的图片、视频或嵌入媒体。