CVERC 預警，中國境內發生多起用戶遭 2026 年新出現的「Sorry」勒索病毒攻擊事件，主要鎖定網際網路暴露的 Linux Web 伺服器 [1]。攻擊者利用 WebPros cPanel 授權漏洞 CVE-2026-41940 取得伺服器管理權限，終止資料庫與備份服務、批量竊取業務資料後加密檔案，且病毒具主動傳播能力 [1]。CVERC 建議排查網際網路暴露的 cPanel、WHM 等服務與 Linux 伺服器的版本與補丁並升級至最新版，避免管理後台直接暴露並建立離線備份 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年8月10日 公開，本站於 2026年11月12日 才收錄，不是新發生的事件。
嚴重監控中補記媒體報導
中國 CVERC 警告新勒索病毒「Sorry」利用 cPanel 漏洞攻擊 Linux 伺服器
閱讀約 1 分鐘
- 揭露
- 2026年8月10日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
- CVERC 發布預警[1]
技術細節
修復指引
廠商建議
- 1修補 cPanel patch[1]
升級 cPanel/WHM 至修補 CVE-2026-41940 的版本。
參考來源
媒體報導1
- [1]CVERC 國家計算機病毒應急處理中心2026-08-10擷取日 2026-11-11已存檔 2026-11-12 sha256 40e5fdbfd72b
“该病毒归属于2026年新出现的勒索病毒家族“Sorry”，使用GO语言编写，主要针对在互联网暴露的Linux Web服务器。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。