科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
44
-
浏览
25
-
获赞
2
热门推荐
-
“魔幻”的沙特足球联赛
伴随着内马尔加盟利雅得新月，沙特足球联赛夏窗转会总开支已经超过6亿欧元，在全球仅次于英超的9.28亿欧元。比疯狂挖人更让人印象深刻的，是沙特联赛彻底改变了足球世界的薪水规则。如今世界足坛仅有的4位税前真我13 Pro发布 千元性能先锋均衡表现1499起
realme真我手机推出了数字系列的新品——真我13 Pro，这款手机身处千元价位，有着不俗的性能表现，各方面体验十分均衡，竞争力相当不错。9月3日，realme真我手机推出了数字系列的新品——真我112码点制胜！法国点球大战5罚全中，此前连续2届大赛点球大战告负
7月6日讯 欧洲杯1/4决赛，法国120分钟0-0战平葡萄牙，点球大战5罚全中5-3胜出。2020欧洲杯1/8决赛，法国点球大战不敌瑞士止步16强；2022世界杯决赛，法国点球大战不敌阿根廷无缘冠军。山东济南 化妆品科普宣传活动被授予“优秀创新活动奖”
中国消费者报济南讯记者尹训银）近日，山东省济南市市场监管局化妆品安全科普宣传周主题活动——“地标点亮”泉城，被国家药监局授予“优秀创新活动奖湖南省消保委招募律师组建第二届律师团
中国消费者报长沙讯(记者余知都）为充分发挥律师在保护消费者合法权益中的作用，进一步推动消费维权事业发展，9月14日，湖南省消保委对外发布公告，向社会招募律师组建第二届律师团。《中国消费者报》记者了解到威尔希尔辱热刺被罚40000镑 英足总对其严重警告
6月18日报道：北京时间6月18日，据ESPN报道，阿森纳中场大将威尔希尔因在上个月的足总杯夺冠游行中出言不逊侮辱热刺被英足总罚款40000英镑，英足总还同时对威尔希尔进行了严重警告。结束30年蓝军生涯！官方：切尔西功勋青训主管尼尔巴斯离职
7月5日讯切尔西官方宣布，球队青训主管尼尔-巴斯决定离职，结束30年蓝军生涯！切尔西完整公告↓切尔西足球俱乐部今天宣布，我们的足球发展和运营总监尼尔-巴斯在为俱乐部工作30年后，决定离职。在过去的30葡萄牙vs法国点球大战：C罗第一罚罚进菲利克斯中柱罚丢
7月6日讯欧洲杯1/4决赛，法国点球大战5-3淘汰葡萄牙，晋级4强。第一轮，登贝莱罚进↓第一轮，C罗罚进↓第二轮，福法纳罚进↓第二轮，B席罚进↓第三轮，孔德罚进↓第三轮，菲利克斯中柱罚丢↓第四轮，巴尔骁龙8 Gen 1即将面世！更名后的新品到底牛在哪？
作为去年骁龙 888 的继任者，骁龙 8 Gen 1 是第一款采用高通新命名方案的芯片组，摒弃了高通之前用于新一代的三位数编号系统基于的绰号。与每年的情况一样，高通承诺对骁龙 8 Gen 1 进行一些日间服务中心召开“疼痛关爱病房建立启动会”
近日，日间服务中心召开了“疼痛关爱病房建立启动会”，日间服务中心、麻醉科、胆道外科、胃肠外科、耳鼻喉科、小儿外科等多个临床科室30余人参会。间服务中心马洪升科主任讲解了疼痛管理的重要意义，他说构建疼痛贾秀全打趣奥运目标：说夺冠被批狂妄 小组出线又没骨气
贾秀全打趣奥运目标：说夺冠被批狂妄 小组出线又没骨气_老贾www.ty42.com 日期:2021-04-14 22:31:00| 评论(已有269558条评论)姆巴佩祝贺弟弟加盟里尔：伟大俱乐部的伟大冒险！加油老弟
7月5日讯 姆巴佩弟弟，17岁的伊桑-姆巴佩加盟里尔。姆巴佩在个人社媒祝贺弟弟。姆巴佩写道：祝贺你获得第一份职业合同。这是与一家伟大俱乐部伟大冒险的开始，祝你和你的球队一切顺利。我是你的头号球迷。最困英媒：切尔西可能在夏窗关闭前签下伊万
8月30日讯 《独立报》报道，切尔西可能在夏窗关闭前签下布伦特福德前锋伊万-托尼，但布伦特福德方面为这名球员标价8000万英镑。虽然因为参与足球投注而被禁赛八个月，并且要等到明年1月才能复出，但伊万-「月满中秋 情满洋河」洋河线上中秋晚会璀璨绽放
在八月末至九月初的金秋时节,洋河股份携手抖音商城超级品牌日,于2024年9月1日晚8点,举办了一场跨越传统与现代界限的抖音线上中秋晚会。这场视听盛宴,不仅深刻致敬了洋河悠久的文化底蕴与匠心传承,也是新我国最大油气田累产油气当量突破10亿吨
9月3日从中国石油获悉，我国最大油气田——中国石油长庆油田累计生产油气当量突破10亿吨，为保障国家油气能源安全、推动区域经济协调发展注入强劲动能。在甘肃东部，长庆油田陇东油区开