近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。该病毒归属于2026年新出现的勒索病毒家族“Sorry”，由攻击者使用GO语言编写，主要针对在互联网暴露的LinuxWeb服务器。如图所示，攻击者实施攻击的具体步骤如下：1网络入侵攻击者利用WebProscPanel授权问题漏洞(漏洞编号：CNNVD-202604-5641，CVE-2026-41940)获取服务器管理权限，随后在受害者无感知的情况下投放并运行“Sorry”勒索病毒实施攻击，并伪装成常见的sshd进程。2环境探测勒索病毒会生成一个唯一的受害者标识符，该标识符包含当前的用户名、主机名、CPU数量、操作系统信息、活跃的网络接口等信息，并将相关信息回传给攻击者。3扫清障碍终止数据库、安全防护及备份等相关服务。4数据窃取批量窃取业务数据、配置文件及各类内部文件。5数据加密使用AES算法对用户文件进行加密，导致业务系统中断、重要数据无法访问。同时，使用RSA加密算法对AES解密密钥进行双重加密。6内网扩散扫描SSH端口22、2222、22222，通过弱密码尝试向其他Linux主机横向传播。国家计算机病毒应急处理中心提示，该勒索病毒可在国内大部分主流Linux发行版操作系统上运行并实施侵害。一旦感染该勒索病毒，可能对企业和个人造成严重的数据泄露、破坏和声誉损失。此外，该勒索病毒具有主动传播能力，可能造成企业内网大面积感染。在没有解密密钥的条件下，被该勒索病毒加密的数据暂时没有可靠的恢复方法。为做好防范，国家计算机病毒应急处理中心建议采取以下措施：对暴露在互联网上的cPanel、WHM、WPSquraed服务及相关Linux服务器进行漏洞风险排查，核实软件版本和安全补丁安装情况，并及时升级至厂商发布的最新版本。避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网，如果确有远程管理需求，可通过虚拟专用网络、运维堡垒机或专用管理网络进行访问，并设置源地址白名单、多因素认证、异常访问告警等安全措施。应做好口令安全管理，避免使用弱口令，避免大量主机使用相同用户名和口令。应选择安装适配相关操作系统的杀毒软件，并保持防病毒软件实时监控功能开启，将操作系统和防病毒软件更新到最新版本。在日常工作中，建立独立、可靠的数据备份和恢复机制，对网站文件、数据库、业务配置、源代码及重要日志进行定期备份，并对重要备份数据以离线方式妥善保存。警惕在网络搜索引擎和网络购物平台上传播的“勒索病毒解密工具或代理服务”骗局，也不要下载安装攻击者提供的所谓“加密通信工具”，很可能存在二次感染木马病毒的风险。针对不明来源的可疑文件，应避免直接打开运行。用户可将相关文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全性检测。台风天，浙江多地为老年人筑牢“避风港”

XSCENE使用体验持续优化

　　纪宁说：“欧美国家的网球市场已逐渐进入饱和阶段，中国被认为可能带来新的爆发性增长点。”他认为，在中国这个网球新兴市场，应更充分地挖掘体育明星的商业价值。“这有利于全面释放中国体育经济的增长潜力。”

　　国泰航空之前已在内地开通19个航点，但这次格外用心，为乌鲁木齐航线专门投放了配备可全平躺商务舱座椅的A330-300宽体机，在机载娱乐系统加入了《我的阿勒泰》，商务舱酒单上还出现了新疆产的红酒。

色妺妺网

　　国家体育总局体育文化与体育宣传发展战略研究中心高端智库骨干专家、广州体育学院教授曾文莉告诉《环球时报》记者，体育具有较强的杠杆效应，以体育赛事表演为杠杆，能撬动城市基建、旅游、文化等，激活体育消费热情，推动体育产业能级提升，而这个杠杆的原动力主要是运动员尤其是明星运动员。

　　[环球时报特约记者 任重]英国政府当地时间13日以“打击普京的战争机器”为由宣布50项新制裁，对象包括5家中国实体。中国驻英国使馆发言人当天回应说，英国政府罔顾国内国际民意，不断火上浇油，不但没有反思自己的恶劣行径，反而罗织罪名制裁中国及其他国家企业，充分暴露了英方的虚伪嘴脸。中方敦促英方立即纠正错误，撤销对中国企业的制裁。

周末美术馆里的人体大胆艺术现场

　　携程数据显示，今年一季度，可免签入境中国的新加坡游客同比增长10倍，马来西亚游客同比增长9倍，法国、西班牙、泰国游客均同比增长约4倍。 端午小长假期间，平台入境游订单量同比增长115%。来自美国、英国、澳大利亚、韩国和马来西亚的游客最多。

　　国家防灾减灾救灾委员会办公室、应急管理部会同国家粮食和物资储备局向河北、山西、内蒙古、山东、河南5省（区）调拨3万件中央救灾物资，支持地方做好抗旱救灾各项工作。

周末美术馆里的人体大胆艺术现场

　　“积极管理你的核心业务，这真是一剂难吃的药。我们有很多艰苦的工作要做。”墨菲表示，虽然底特律汽车制造商需要重新思考在中国的经营方式，但美国电动汽车领导者特斯拉的情况略有不同，与传统的底特律汽车制造商相比，特斯拉在电动汽车零部件方面拥有大约1.7万美元的成本优势，这有助于该公司在中国市场的发展，使其有“更大的发展空间”。（汪品植）