国家计算机病毒应急处理中心预警"Sorry"勒索病毒：利用cPanel漏洞攻击Linux服务器并批量窃取数据

攻击者利用WebPros cPanel授权问题漏洞（CNNVD-202604-5641、CVE-2026-41940）获取服务器最高管理权限，随后静默投放病毒并伪装成常规sshd进程。入侵后病毒会批量窃取业务数据、配置文件和内部文件，再使用AES算法加密本地文件并添加.sorry后缀。

该病毒具备主动传播能力，会扫描内网22、2222、22222等SSH端口，通过弱口令尝试横向扩散，极易造成企业多台服务器连片感染。在无攻击者私钥的情况下，被加密数据目前没有可靠恢复手段，企业面临数据泄露与业务中断的双重损失。

官方给出七条防范建议，包括排查暴露的cPanel/WHM服务并升级补丁、避免管理后台直连互联网、采用堡垒机与多因素认证、加强数据库凭据轮换等。该预警提醒广大政企单位，及时修补已知漏洞是抵御勒索攻击的第一道防线。