中國 CVERC 警告新勒索病毒「Sorry」利用 cPanel 漏洞攻擊 Linux 伺服器

CVERC 預警，中國境內發生多起用戶遭 2026 年新出現的「Sorry」勒索病毒攻擊事件，主要鎖定網際網路暴露的 Linux Web 伺服器 ^[1]。攻擊者利用 WebPros cPanel 授權漏洞 CVE-2026-41940 取得伺服器管理權限，終止資料庫與備份服務、批量竊取業務資料後加密檔案，且病毒具主動傳播能力 ^[1]。CVERC 建議排查網際網路暴露的 cPanel、WHM 等服務與 Linux 伺服器的版本與補丁並升級至最新版，避免管理後台直接暴露並建立離線備份 ^[1]。

中國境內使用 cPanel/WHM 的網際網路暴露 Linux Web 伺服器 ^[1]

1. 排查暴露的 cPanel、WHM、WP Squared 與 Linux 伺服器版本並升級修補 CVE-2026-41940 ^[1]。
2. 管理後台、遠端維運與資料庫埠勿直接暴露，改經 VPN 或堡壘機並設白名單與多因素認證 ^[1]。
3. 定期離線備份網站、資料庫與設定 ^[1]。
4. 勿相信「勒索病毒解密工具」服務，也不要安裝攻擊者提供的通訊工具 ^[1]。