近日，国家计算机病毒应急处理中心（CVERC）联合计算机病毒防治技术国家工程实验室发布“Sorry”勒索病毒预警。这款2026年新出现的勒索家族，不靠钓鱼邮件，而是直接利用 cPanel 的认证绕过漏洞（CVE-2026-41940，CVSS评分9.8）批量入侵暴露在公网的 Linux 服务器，先窃取数据再加密勒索，中小企业 ERP 用户成为重点攻击目标。
很多人以为勒索是“终端病毒”，装上杀毒软件就够。但“Sorry”走的是另一条路：它绕过的不是杀毒软件，而是“谁能进来”的身份认证机制。一旦认证环节存在绕过漏洞或弱口令，攻击者就能以合法身份长驱直入。这提醒企业：不仅边界防护要强，入口身份认证也要加强，不然一切都白搭
单点工具不够，需“NAC网络准入+2FA双因素认证”组合
“NAC”即网络准入控制系统（Network Access Control），回答的是“谁能进网、什么设备能进网”。通过 802.1X、Portal 认证与终端合规检查，把员工、访客、外包和各类终端分层授权，不合规终端直接隔离。而“2FA ”即双因素认证（Two-Factor Authentication），回答的是“进门之后，账号是否还是你的”。在静态密码上叠加 OTP 动态口令，即使账号密码泄露，攻击者拿不到随机变换的动态口令也进不去。网络准入管“门”，2FA 管“钥匙”，两者组合，在专挑认证绕过的勒索攻击面前能组成强大的防御攻略。
宁盾“NAC+MFA”应急防护包，三步落地
针对此次事件，宁盾推出“Sorry”勒索应急防护包，三步完成闭环：
第一步，暴露面排查——梳理公网入口与弱口令账号，关闭不必要的暴露服务；
第二步，双重认证加固——启用宁盾双因素认证，支持国密算法，支持手机APP令牌、硬件令牌、H5令牌、推送认证等多种令牌形式（令牌即 OTP 动态口令载体），覆盖VPN、远程桌面、堡垒机、服务器、业务系统等接入场景；
第三步，网络准入兜底——对员工、访客、外包和哑终端做 802.1X / Portal 认证与终端合规检测，不合规终端自动隔离修复或阻断网络。
全程兼容Windows、Linux、macOS、统信、麒麟、鸿蒙等多终端与信创环境，网络免改造、旁路式部署，最快一周内完成防护闭环。
值得一提的是，这轮勒索高发恰逢等保2.0与商用密码应用安全性评估（密评）持续收紧。对企业而言，双因素认证与网络准入已不只是安全选项，更是合规底线。宁盾双因素认证与网络准入能力全面支持国密算法与信创环境，可在满足等保、密评要求的同时，完成这次紧急防护升级。
勒索攻击不会等企业做完方案再来。先把“身份认证”这道门焊死，把“钥匙”换成密码+ OTP 动态口令，是企业当下成本低、见效快的止损动作。
热门跟贴