做数据的中小企业老板，尤其是一些帮别人做代运营、做小程序、做独立站的小老板，最常挂在嘴边的就是“我的数据又不值钱，黑客图什么”。可2026年8月10日这个周末，一个名叫“Sorry”的勒索病毒让这句话变得很尴尬。根据央视新闻总台记者陈庆滨的报道，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（一个免费上传可疑文件做病毒检测的官方平台），在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件，当日发布了《关于“Sorry”勒索病毒的预警报告》。财联社、界面新闻等多家媒体也相继转发了这一消息。这病毒攻击的，恰恰是那些数据看起来“不值钱”、但业务一刻都离不开的数据密集型中小企业。
国家计算机病毒应急处理中心的预警报告里写得很清楚，这个病毒利用WebPros公司（海外一家网站管理软件公司）旗下cPanel管理面板（海外常见的一种网站服务器管理软件）的一个授权问题漏洞，漏洞在国内信息数据库编号为CNNVD-202604-5641，对应的国际编号是CVE-2026-41940。攻击者拿到服务器管理权限后，投放一个伪装成sshd进程（一种...