ZONE.CI 全球网

文章探讨了勒索软件攻击中漏洞流转的可能性，分析了疑似利用AI挖掘漏洞并售卖至勒索组织的情况，同时讨论了漏洞披露过程中的问题与争议。

本文针对英文会议听不懂的困境，提出三步应对策略：先承认没听全并用短句请对方重说，再用确认句抓关键词复述以接回信息，最后会后发书面总结确认结论与行动项。文章强调敢开口比词汇量更重要，并提供可直接使用的英文例句与行动清单，建议将确认句写在便签上、会后十分钟内发recap消息并记录生词，实用性强。

360发布的5月勒索软件态势报告显示，当月全球773个组织或企业遭遇双重/多重勒索攻击，其中15家来自中国。报告揭示了令人担忧的数据：近八成（78.88%）的中招设备存在防护缺位，包括未安装安全软件或已安装但未启用。活跃的勒索家族如sorry、weaxor和lockbit呈现出跨平台攻击、加速利用漏洞等新特点。报告强调，企业反勒索需守住攻击面管理、关键资产防护、安全策略核查、离线备份及应急预案五道防线，并构建从发现到恢复的全链路防护体系。

360数字安全集团报告显示2026年5月全球773个组织遭遇双重勒索攻击，涉及15家中国机构。勒索软件家族Sorry、Weaxor、LockBit持续活跃，采用漏洞利用、跨平台攻击与僵尸网络传播。报告提供相关安全报告下载资源，建议关注漏洞防护与威胁情报收集。

360发布的2026年5月勒索软件报告显示全球773个组织遭受双重勒索攻击，近八成中招设备存在防护缺位问题。主要发现包括Sorry家族跨平台攻击、Weaxor和LockBit持续活跃利用漏洞武器化。报告建议企业重点守住暴露面管理、关键资产防护、安全策略生效验证、备份机制和应急预案五道防线。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

国家计算机病毒应急处理中心发现多起Sorry勒索病毒攻击事件。该病毒由GO语言编写，属于2026年新出现的勒索病毒家族，主要针对暴露在互联网的LinuxWeb服务器。病毒加密用户文件并添加.sorry后缀，留下勒索信要求联系。建议相关用户加强服务器安全防护，及时备份数据。

国家计算机病毒应急处理中心发布预警，报告发现针对LinuxWeb服务器的Sorry勒索病毒。该病毒利用cPanel漏洞入侵，加密文件并勒索，具有内网传播能力。建议立即修复漏洞、加强访问控制与口令安全、做好离线备份，并警惕虚假解密工具骗局。

2026年8月10日国家预警发布后，奇安信对Sorry勒索病毒进行了深度技术分析。该病毒利用CVE-2026-41940漏洞和SSH弱口令入侵Linux服务器，采用RSA+AES-GCM加密且无免费解密方案。报告提供了应急响应四步法、七大防护加固建议及33项IOC清单，建议立即隔离排查并加强漏洞与口令管理。

文档分析近期’银狐’木马通过仿冒软件钓鱼传播，以及Weaxor、BeijingCrypt、Sorry三类勒索病毒利用OA系统漏洞的攻击态势，指出企业需及时更新系统并启用火绒安全软件的实时监控等功能加强防护，同时建议通过正规渠道下载软件避免恶意程序植入。

本文深度分析了Weax与Sorry勒索病毒通过管家婆软件211端口未授权RCE漏洞入侵中小企业的全链路攻击。核心发现是攻击者利用scktsrvr.exe的MIDAS协议无认证缺陷，绕过传统防御并实现无日志入侵。建议立即检查并限制211端口访问，排查SQLServerOLEAutomation异常开启记录。

国家计算机病毒应急处理中心发现多起Sorry勒索病毒攻击事件。该病毒由GO语言编写，属于2026年新出现的勒索病毒家族，主要针对暴露在互联网的LinuxWeb服务器。病毒加密用户文件并添加.sorry后缀，留下勒索信要求联系。建议相关用户加强服务器安全防护，及时备份数据。

国家计算机病毒应急处理中心发布预警，报告发现针对LinuxWeb服务器的Sorry勒索病毒。该病毒利用cPanel漏洞入侵，加密文件并勒索，具有内网传播能力。建议立即修复漏洞、加强访问控制与口令安全、做好离线备份，并警惕虚假解密工具骗局。

2026年8月10日国家预警发布后，奇安信对Sorry勒索病毒进行了深度技术分析。该病毒利用CVE-2026-41940漏洞和SSH弱口令入侵Linux服务器，采用RSA+AES-GCM加密且无免费解密方案。报告提供了应急响应四步法、七大防护加固建议及33项IOC清单，建议立即隔离排查并加强漏洞与口令管理。

国家计算机病毒应急处理中心发布预警，针对LinuxWeb服务器的Sorry勒索病毒已在国内出现多起攻击。该病毒利用cPanel授权漏洞入侵，具备内网横向传播能力，加密后暂无可靠恢复方法。建议立即检查cPanel版本、排查异常sshd进程、收敛公网暴露面、修改弱口令并确保备份独立。

2026年8月新出现的Sorry勒索病毒专门针对Linux服务器，利用cPanel授权漏洞CVE-2026-41940入侵，使用Go语言编写并伪装为sshd进程，加密文件后添加.sorry后缀，并通过SSH弱口令横向扩散。建议立即修复cPanel漏洞、禁用SSH密码登录并部署文件监控规则。

2026年8月10日，国家计算机病毒应急处理中心发布预警，境内出现多起Sorry勒索病毒攻击案例。该病毒利用系统漏洞无感入侵，主要针对企业，采用对称加密与非对称加密组合，数据恢复难度极大。攻击模式已演变为数据窃取加加密勒索的双重威胁。防护建议强调预防为主、检测为辅、备份兜底，备份是最后一道防线。

Sorry勒索病毒是2026年活跃的勒索家族，利用cPanel/WHM漏洞(CVE-2026-41940)和SSH弱口令传播，加密文件并追加.sorry后缀。该病毒采用RSA-2048和AES-GCM加密，覆盖删除原文件，并窃取主机指纹。攻击目标广泛，涉及教育、金融等行业。建议立即断网隔离、修补漏洞、重置凭证、收敛边界并加固SSH，失陷系统应彻底重建。

本文分析了Sorry勒索软件，该变种与TellYouThePass关联，利用RCE漏洞自动化入侵，借助云存储投递载荷。其停止数据库服务后采用RSA与AES混合加密，并生成指纹回传C2。建议企业及时修补漏洞、隔离备份，感染后需立即断网隔离、保留镜像取证并从备份恢复。

本周网安大事件频发。国内预警针对Linux的Sorry勒索病毒，建议排查漏洞并离线备份；公安部通报个人信息犯罪；网安大会聚焦AI风险与人才缺口。国际方面，NIST发布AI数据中心安全框架；美国港口与国防商遭攻击致业务中断；Wesco被勒索泄露260万条数据；俄罗斯视频会议软件遇供应链攻击，波兰热电厂工控网络被渗透致设备受损，凸显关键基础设施防护的严峻挑战。

Sorry勒索病毒利用cPanel漏洞(CVE-2026-41940)入侵服务器，采用AES+RSA双重加密和先窃密后加密的双重勒索模式，能自动横向扩散至内网其他主机。攻击目标覆盖Linux(含信创)、Windows和移动终端，中小企业成重灾区。建议立即排查cPanel暴露面、修改弱口令、建立离线备份机制，切勿缴纳赎金。

文档分析近期’银狐’木马通过仿冒软件钓鱼传播，以及Weaxor、BeijingCrypt、Sorry三类勒索病毒利用OA系统漏洞的攻击态势，指出企业需及时更新系统并启用火绒安全软件的实时监控等功能加强防护，同时建议通过正规渠道下载软件避免恶意程序植入。

360发布的5月勒索软件态势报告显示，当月全球773个组织或企业遭遇双重/多重勒索攻击，其中15家来自中国。报告揭示了令人担忧的数据：近八成（78.88%）的中招设备存在防护缺位，包括未安装安全软件或已安装但未启用。活跃的勒索家族如sorry、weaxor和lockbit呈现出跨平台攻击、加速利用漏洞等新特点。报告强调，企业反勒索需守住攻击面管理、关键资产防护、安全策略核查、离线备份及应急预案五道防线，并构建从发现到恢复的全链路防护体系。

360数字安全集团报告显示2026年5月全球773个组织遭遇双重勒索攻击，涉及15家中国机构。勒索软件家族Sorry、Weaxor、LockBit持续活跃，采用漏洞利用、跨平台攻击与僵尸网络传播。报告提供相关安全报告下载资源，建议关注漏洞防护与威胁情报收集。

360发布的2026年5月勒索软件报告显示全球773个组织遭受双重勒索攻击，近八成中招设备存在防护缺位问题。主要发现包括Sorry家族跨平台攻击、Weaxor和LockBit持续活跃利用漏洞武器化。报告建议企业重点守住暴露面管理、关键资产防护、安全策略生效验证、备份机制和应急预案五道防线。