炼石网络凭借免改造数据安全技术入选2026年《网络安全企业100强》，其产品矩阵覆盖国密合规、实战防护及数据流通安全，并拓展至AI安全场景，如智能体安全沙箱和大模型TEE环境，旨在护航数字经济高质量发展。

本文探讨了在2026年企业级EDR环境下自研C2的工程实践。核心观点是C2的本质是网络流量编排，Beacon需模仿人类行为实现无规律间歇外连以规避检测。文章详细介绍了绕过EDR的关键技术，包括使用直接系统调用绕过userlandhooking、通过睡眠混淆和内存加密规避内存扫描、利用DLL侧加载实现白加黑免杀，以及构建CDN-Lambda-APIGateway多层重定向链。文章强调免杀是工程问题而非玄学，关键在于让恶意软件的行为与正常软件无异。

安天CERT披露Fastjson2.x远程代码执行漏洞（CVSS9.8），影响版本≤2.0.62。漏洞因白名单哈希校验缺陷可被绕过，无需认证即可在默认配置下触发RCE。安天AVLCode已完成PoC验证。建议立即升级至修复版本或开启SafeMode安全模式，并部署WAF拦截@type字段。

长亭应急响应实验室发现Fastjson2全JDK版本通杀远程代码执行漏洞(影响版本<=2.0.62)。攻击者无需权限或用户交互，仅通过控制JSON请求体即可触发RCE。漏洞源于AutoType校验缺陷，攻击者可通过FNV哈希碰撞绕过。官方已发布修复补丁，建议立即升级或启用SafeMode。