2026 年 10 月，勒索病毒与在野漏洞利用呈现双线高发态势。国家计算机病毒应急处理中心联合计算机病毒防治技术国家工程实验室发布安全预警，我国境内已出现多起"Sorry"勒索病毒攻击案例；与此同时，美国 CISA 在 10 月 13 日至 16 日连续将 Ivanti、BeyondTrust、Palo Alto 等多款遭在野利用的漏洞纳入 KEV 目录，企业面临的外部威胁持续升级。
【一、"Sorry"勒索病毒：借漏洞"无感入侵"服务器】
与多数需要诱导用户点击安装的恶意程序不同，"Sorry"病毒利用系统漏洞直接登录服务器，入侵过程用户毫无感知，进入后快速加密全部重要文件并统一追加".Sorry"后缀、留下勒索信，还会尝试蠕化扩散至内网其他设备。该病毒采用对称加密 + 非对称加密组合，一旦中招，事后破解恢复难度极大。
【二、攻击目标精准：中小企业成重灾区】
网络安全专家分析指出，该病毒重点瞄准数据价值高、停机代价大的企业与机构——制造业工厂、银行、医疗、能源、互联网企业首当其冲；而防护能力薄弱、基数庞大的中小企业，是实际中招最多的群体。
【三、全球漏洞在野利用同步升温】
同期 CISA 连续更新 KEV 目录：10 月 13 日将 Ivanti Connect Secure 零日认证绕过漏洞（CVE-2026-104935，可远程执行任意命令）纳入；10 月 14 日新增 Palo Alto PAN-OS 代码注入、Cisco 安全邮件网关路径遍历、AhsayCBS 认证绕过与命令注入等四项；10 月 16 日又将 BeyondTrust 远程支持认证绕过漏洞（CVE-2026-102764）纳入，攻击者正借此获取初始入口并横向移动。VPN / 远程接入网关、邮件安全与备份系统已成为被重点攻击的"边界要塞"。
勒索病毒的本质是基于密码学的"数字绑架"，事前防范远比事后救援有效。昊群可为企业提供安全漏洞预警、补丁管理与安全加固服务，涵盖边界防火墙 / VPN 网关策略梳理、资产漏洞扫描、关键系统补丁闭环，以及"3-2-1"备份与离线容灾演练，帮客户把风险挡在发生之前。如需漏洞排查或安全加固评估，欢迎联系昊群。
信息来源：国家计算机病毒应急处理中心预警、大众网报道、CISA 官方公告（cisa.gov）、CN-SEC 安全周报
