连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
16
-
浏览
66
-
获赞
1993
热门推荐
-
《毒液:最后一舞》IGN 4分 一场乏味的告别
《毒液:最后一舞》海外媒体口碑出炉,IGN 4分,Metacritic收录28家媒体评分,当前均分42分。IGN评分:4分,差劲《毒液:最后一舞》被自己的卷须绊倒,虽然埃迪·布洛克Eddie Broc木棉暖心“游园会”,黔甬云上“闹元宵”
通讯员 马芸丽)一年一度的元宵佳节是中华民族的传统节日,为让旅客“沉浸式”体验喜庆、浓郁的新年文化氛围,2023年2月4日,南航贵州公司木棉春风乘务组及云鹤示范乘务组的空乘们在库车机场1月旅客吞吐量较2019年大幅提升
2023年1月,库车机场保障旅客吞吐量3.6994万人次,相比2019年1月2.9197万人次)增长27%,人均保障旅客363人次;2023年1月份旅客吞吐量日高峰出现在1月14日,旅客人数2046人揭秘:赵飞燕如此受宠却为何一直没有龙子呢?
有一个词我想大家都听过“环肥燕瘦”其中肥说是杨玉环,而这个瘦指的就是汉成帝之后赵飞燕了。传闻说其可在手掌上跳舞,而且也凭着自己能舞善媚得到了皇帝的专宠,成了汉成帝的宠妃。那么赵飞燕如此受宠,却为何一直FACETASM x AIRWALK 联乘系列开售,街头碰撞时尚
潮牌汇 / 潮流资讯 / FACETASM x AIRWALK 联乘系列开售,街头碰撞时尚2019年08月14日浏览:2773 日前,由落合宏理主理的日本时尚品牌 FA武松天神般的人物 也有被戏耍得团团转的时刻
武松神武过人,从一出场,便是景阳冈打虎,接着是斗杀西门庆,醉打蒋门神,大闹飞云浦,血溅鸳鸯楼,夜走蜈蚣岭,……遇神杀神,遇佛灭佛,打无不捷,打无不克,无怪乎明末怪才金圣叹在评点《水浒》时直叹武松是“天华北空管局通信网络中心积极开展信号传输测试工作
本网讯通讯员 郎芃)2月1日-2月3日,华北空管局通信网络中心组织技术人员开展信号传输测试工作。 传输测试工作开展前,系统工程师通过对运行数据、信号传输路由、设备性能指标等进行分析,选择通过仪表监测贵州空管分局组织召开自动化系统异常情况研讨会
随着疫情防控政策的调整,春运航班量增加,自动化系统在处理机制、参数配置等方面暴露出了问题。为深入贯彻落实党的二十大精神,统筹抓好安全运行,坚持稳字当头,稳中求进,确保“两个安全&rdquo用“光伏电”装光伏!全球首创“自建电网”神器
在沙漠里装光伏,电从哪来?阳光电源携手中国能建,在沙特PIF 2.6GW光伏项目上给出新答案:全球首创用“光伏电”装光伏,加速推进光伏项目建设效率革命;同时开启了绿电自发自用、塔城机场开展“正月十五送元宵 情真意浓暖人心”活动
通讯员:赵雯露)每年农历正月十五,是中华民族的传统节日元宵节。为弘扬民族传统文化,进一步提高塔城机场服务质量,在元宵佳节当天,为出行旅客营造浓厚节日氛围,塔城机场在候机楼开展“正月十五送元学习二十大 欢喜闹元宵 全力“兔”击向未来——民航海南空管分局开展喜迎元宵游园会
通讯员:王馨苗)为引领全体职工学习党的二十大精神,践行四强空管使命,在一年一度元宵节来临之际,结合中国传统节日文化与习俗,2023年2月3日,民航海南空管分局工会和团委联合举办了“欢喜闹元库车机场恢复多条航线 助力复工复产
截至到12月13日,库车机场已恢复西安、成都、喀什、伊宁多条疆内疆外航线,助力复工复产工作。其中库车-西安航线由东方航空执飞,每周二、四、六一班,11:35从西安起飞,16:00抵达库车;16:50库美潮 Supreme 2019 秋冬系列 Lookbook 正式公布
潮牌汇 / 潮流资讯 / 美潮 Supreme 2019 秋冬系列 Lookbook 正式公布2019年08月20日浏览:4188 在各路情报账号多次曝光及侧面报道之后贵州空管分局组织召开自动化系统异常情况研讨会
随着疫情防控政策的调整,春运航班量增加,自动化系统在处理机制、参数配置等方面暴露出了问题。为深入贯彻落实党的二十大精神,统筹抓好安全运行,坚持稳字当头,稳中求进,确保“两个安全&rdquo中南空管局管制中心终端管制室召开一月份安全生产分析会
中南空管局管制中心 吴可非 2月3日上午,为分析近期安全形势,圆满完成春运保障和新终端搬迁工作,中南空管局管制中心终端管制室在新终端大楼311会议室召开一月份安全生产分析会,终端管制室领班主任含