亮相XDef2019 360专家谈漏洞研究及人才培养

12月13-14日，第八届全国网络与信息安全防护峰会（XDef2019）在湖北省武汉市光谷金盾大酒店举行。峰会以“对话、交流、合作”为宗旨，以“前沿、实用、人才”为特色，以“突破核心，网络强国”为主题，聚焦探讨网络与信息

认识 JavaAgent——获取目标进程已加载的所有类

之前在一个应用中搜索到一个类，但是在反序列化测试的时出错，错误不是class notfound，是其他0xxx这样的错误，通过搜索这个错误大概是类没有被加载。最近刚好看到了JavaAgent，初步学习了下，能进行拦截，主

牛榜：2019年最值得推荐的23款免费安全工具

工欲善其事，必先利其器。对于信息安全专业人士来说，这是最坏的时代，因为安全威胁防不胜防，但也是最好的时代，因为在这个黑客言商的时代，居然有大量居家旅行必备的优秀免费安全工具可用。

助力能源数字化 能源数据中心与网络信息安全展将于明年3月在京举办

为大力推进数字经济与能源变革深度融合发展，促进智慧能源创新发展，保障国家能源网络信息安全。在国家相关部委的支持下，中国电力企业联合会、中国通信企业协会、中国智慧能源产业联盟等单位将于2020年3月31日-4月2日在北京･

加强个人信息保护，金融APP备案试点正式启动

日前，由央行通知要求、中国互联网金融协会牵头组织的金融业移动金融客户端应用软件（金融APP）备案试点工作正式启动，共有23 家金融机构进入首批试点名单。根据要求，各试点机构需要在 2019 年底前完成备案 APP 的材料

警方查抄装载黑客工具的监视车

若说有什么事是能危害到网络安全专家的，那必须是炫耀。当然，每个人都有炫耀的权利，但行使这项权利却有可能让你惹上麻烦——即便你是黑客大牛凯文·米特尼克 (Kevin Mitnick)。

印度核电厂被攻击幕后阴谋渐显：“他们正在下一步很大的棋”

印度Kudankulam核电厂遭到网络武器Dtrack攻击一事已经渐渐接近尾声，此前奇安信威胁情报中心已经对攻击者使用的木马，以及事件时间线整理完毕，详情见下文。

从研究者视角看漏洞研究之2010年代

随着2019年进入最后一个月，整个2010年代即将成为过往。过去十年漏洞领域的研究发展，可谓波澜壮阔、精彩纷呈。我屡次提笔试图记录这十年的技术发展，最终都因为这个事情的难度远远超出自己的预想而弃笔。不过有些想法不吐不快，

基于像素矢量成本的彩图隐写方案

彩图作为通用的图像是良好的信息传播工具，本文从彩图像素矢量的角度设计并实现了隐写方案，经过多次隐写分析结果可知其具有良好的安全性能。

Fortinet 获评“2019 Gartner 广域网边缘基础设施魔力象限”全球厂商Top3

近日，全球领先的广泛攻击平面覆盖的、集成式、自动化的网络安全解决方案Fortinet®（纳斯达克股票代码：FTNT）宣布，在2019年Gartner WAN Edge Infrastructure广域网边缘基础设施魔力象