本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

F5发布NGINX三个内存安全漏洞补丁，最严重为CVE-2026-42533map指令堆溢出漏洞，CVSS9.2分，可导致代码执行。另两个漏洞为slice模块未初始化内存与SSI模块Use-After-Free。受影响版本包括NGINXOpenSource1.31.2及1.30.0-1.30.3等。建议升级至修复版本或采用配置调整作为临时缓解措施。

安恒信息成为2027长春大冬会官方赞助商，将提供全方位网络与数据安全保障。公司依托AI技术、实战队伍及安全体系积淀，结合AI安服数字员工推动安保向主动对抗跃迁，延续重大赛事零事故记录，旨在展示中国网安实力。

本文解析欧盟CRA核心标准EN40000-1-4与EN18031的映射关系。标准约70%控制项复用EN18031，新增数据最小化、外部影响限制等控制族填补合规缺口。预计2027年10月发布，建议企业立即基于EN18031搭建安全基线，提前布局差异项，同步推进漏洞管理流程，实现双线合规。