속보: 해커들이 탈취한 웹사이트에 "Sorry" 랜섬웨어를 퍼뜨리기 위해 cPanel 인증 우회 취약점(CVE-2026-41940)을 이용하고

요약

해커들이 cPanel의 인증 우회 취약점(CVE-2026-41940)을 악용하여 탈취된 웹사이트에 'Sorry' 랜섬웨어를 퍼뜨리고 있습니다. 이 새로운 공격은 Go 기반 Linux 암호화기를 사용하여 파일을 암호화하고 '.sorry' 확장자를 추가하며, 피해자들에게 Tox를 통해 몸값을 지불하도록 유도합니다. cPanel 또는 WHM 사용자는 즉시 패치를 적용하여 시스템을 보호해야 합니다.

핵심 포인트

• 공격은 cPanel의 인증 우회 취약점(CVE-2026-41940)을 이용하고 있습니다.
• 새로운 'Sorry' 랜섬웨어는 Go 기반 Linux 암호화기를 사용하여 파일을 암호화합니다.
• 랜섬웨어는 파일에 '.sorry' 확장자를 추가하고, README.md 노트를 남깁니다.
• 피해자들은 몸값 협상을 위해 Tox라는 메신저를 사용하도록 지시받습니다.
• cPanel 또는 WHM 사용자들은 즉각적인 패치 적용이 필수적입니다.