连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
996
-
浏览
32115
-
获赞
8988
热门推荐
-
Opening Ceremony x Skechers 2019 联名鞋款系列公布
潮牌汇 / 潮流资讯 / Opening Ceremony x Skechers 2019 联名鞋款系列公布2019年08月17日浏览:3793 前不久,潮流地标 Op湛江空管站管制运行部团支部开展“推优入党”工作
为进一步增强团员青年的政治责任感和工作积极性,为党组织输入新鲜血液,助力空管事业高质量发展,9月18日,湛江空管站管制运行部团支部召开团员大会,开展2022年度“推优入党”工作西北空管局空管中心技保中心配合开展航管楼供电系统实战应急演练
107 STS工作正常”、“234 STS工作正常”,随着一声声通报,西北空管局航管楼供电系统应急演练顺利结束。为保障航管楼供电系统改造工程顺利进行,检测航管楼供电建文帝烧焦的尸体去了哪里?真相出乎意料
朱棣率军攻入南京城之时,皇宫发生了大火,朱棣派出去的救火队员在废墟中找了三天,也不见建文帝的踪影,俗话说的好“国不可一日无君”,朱棣这才能名正言顺的登基当了皇帝,之后官方才发布消息称建文帝是“阖宫自焚官方:萨尔和比苏马共同担选热刺2
8月21日讯 热刺官方消息,萨尔和比苏马共同担选球队2-0曼联的队内最佳球员。英超第2轮,热刺主场2-0击败曼联,在热刺队内最佳球员评选中,萨尔和比苏马都获得34%的选票,两人共同担选,这也是第一次有汕头空管站气象台开展2022年台风天气保障应急演练
为进一步提高各级管理人员和一线业务人员应急处突能力,熟练掌握台风天气保障程序,确保台风雷雨季节航班安全高效运行。8月18日,汕头空管站气象台组织开展2022年台风天气保障应急演练。 此次演练采用9月23日 川航正式转场杭州机场T4运营
2022年9月23日零时起,四川航空在杭州萧山国际机场所有国内进出港航班正式转场4号航站楼T4)运营,涉及成都、重庆、广州、昆明、哈尔滨等十余条航线。 转场运营后,川航旅客可由T4出发大厅 21号门进警安联动、砺精兵、强实战,提升应急处突能力
本网讯铜仁机场:杨鲜报道)为进一步提升安检人员应急处突能力,全力护航二十大的顺利召开。9月15日,铜仁机场安检站联合市特警支队、机场公安组织开展“无人认领行李疑似爆炸物)”、喜迎二十大丨重庆江北:营造安全放心消费环境
中国消费者报报道胡樵 记者刘文新)重庆江北区市场监管局、江北区消委会以“放心消费在江北”为落脚点,以消费者权益保护为出发点,牢牢把握重庆建设国际消费中心城市和江北打造消费中心城市首选区契机,扎实推动整中国航油山西分公司综合保障部坚持“三力齐发” 激活开罐检查“一池春水”
为进一步加强油品质量管理,做好秋冬季换季保养工作,根据《民用航空燃料质量控制和操作程序》MH/T6020-2012)标准要求,近期,中国航油山西分公司综合保障部组织工作人员对油库2、3号油罐进行了开罐廉洁自律守住初心 求真务实担当作为
通讯员:林泽龙)为落实全面从严治党工作要求,进一步开展法治宣传教育和节前廉洁专题教育,筑牢反腐倡廉的思想防线,9月20日,东北空管局空管中心区域管制中心党委召开9月份主题党日活动。会议第一项议程,由管承前启后 继往开来
9月20日,西北空管局工程指挥部第一党支部召开补选支委大会。支部11名党员参加了会议。会议由支部书记袁安秀主持。副局长鲁晓安同志作为普通党员参与了本次补选大会。 会上,首先由袁书记向大会报告Travis Scott x Nike Air Force 1 全新联名鞋款曝光~
潮牌汇 / 潮流资讯 / Travis Scott x Nike Air Force 1 全新联名鞋款曝光~2019年08月13日浏览:3719 Travis Scot川航联合首都机场升级“经首都 连联飞”产品服务 新增免费休息室权益
今日起,四川航空联合北京首都国际机场针对“经首都 连联飞”跨航司通程航班中转产品推出为期一年的服务升级活动,新增免费休息室权益。“经首都 连联飞”是全国西北空管局空管中心技保中心通信室开展秋季换季工作
9月13日,西北空管局空管中心技保中心通信室在上级的统一安排下,计划开展对所辖甚高频、内话、数字空管及MDSL记录仪换季测试以及安全隐患排除的工作。最近正值航班换季,随着复杂天气增多,加上国庆假期临近