科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
61
-
浏览
31229
-
获赞
1272
热门推荐
-
福建省厦门市消保委点评健身私教课程领域不公平格式条款
中国消费者报报道记者张文章）日前，福建省厦门市消保委联合厦门市市场监管局开展不公平格式合同条款点评活动，收集迈菲健身、美德隆健身、形馆健身、博肯健身、古德菲力健身、力豪•吉尔仕健身、动力堡健小飞的冬季运行成长记
“大家一定要记得，25号跑道最新的二类标准！”飞行教员在台上不厌其烦地强调着，台下飞行员们聚精会神，生怕错过了某一处要点。仔细想想，这已经是我飞行的第三年了。窗外是冰天雪地，窗精准把脉 助力中小机场培训——湖北空管分局中小机场管制员培训取得实效
通讯员：王洁）2020年12月7日至25日，湖北空管分局圆满完成十堰武当山机管制员培训工作，13名管制员分三批次顺利完成培训任务。湖北空管分局大处着眼，小处着手，紧密结合中小机场实际，扎实开展中小机场文字狱的最大牌受害者：宋代文豪苏东坡
一说到文字狱，恐怕很多人的第一印象就是想到唐国强。在我的印象中，他扮演过一个着名皇帝雍正，这是个文字狱的行家，事实上，文字狱的历史可以追溯到西汉年间，文字狱的第一个受害者是我们的老熟人司马迁的外孙杨恽《黑神话：悟空》蜘蛛精四妹新模型图 好妖娆啊！
近日游戏博主drayqin分享了《黑神话：悟空》蜘蛛精四妹的新模型图，并附文：“美好的旧时光”，一起欣赏下美图吧！之前作品：民航局空管局局长车进军一行赴湖北空管分局调研慰问
通讯员：周风华 ）12月9日至10日，民航局空管局局长车进军一行赴湖北空管分局调研慰问，与分局班子成员及抗疫先进代表座谈交流。车进军表示，疫情发生以来，分局领导班子团结带领广大干部员工，坚决贯彻疫情防全力以赴，管制员为患病乘客航班开辟生命通道
12月26日，河北空管分局进近管制室管制员密切协作、全力以赴，为搭载心脏病乘客的HBH3270航班开辟生命通道，争取了宝贵的时间。当日是星期六，石家庄机场运行正常。22：02分，进近管制室正在紧张有序海口美兰国际机场二期扩建项目顺利完成 转场运营综合演练 计划12月31日起投入运营
2020年12月26日13点许，1500余名旅客从四面八方涌入海口美兰国际机场T2航站楼以下简称“美兰机场二期”），每人持有一张特殊任务书，凭此书加上身份证明就能办理海口到北京OPPO Reno13果味新选择：iPhone 16的完美平替
新一代超美小直屏OPPO Reno13系列已于25日晚正式发布，延续了OPPO一贯的科技与美学融合理念，更在影像体验、外观设计、防水性能以及硬件配置等方面实现了全面升万人之上的古代太皇太后的等级是怎样的
太皇太后是没有等级的。如果真的论及起来，算是一人之下万人之上，可是偏偏中国讲究一个“孝”字，也就是说皇帝也得听她的意见，要不就成了“不孝”了。所以说，太皇太后在历史上是一个很特殊的存在。图片来源于网络呼伦贝尔空管站开展资质能力排查回头看
通讯员：陈霄）近期，呼伦贝尔空管站开展资质能力排查回头看。针对人员技能和应急处置能力欠缺的现状，各部门通过员工自查、培训记录排查、日常表现评价等方式，对每位员工的业务技能进行了梳理，以查找人员短板，为防微杜渐，做好冬季设备保障工作
民航东北空管局通信网络中心对所属两部油机进行换季保养，保证油机在冬季的正常运行，以确保在民航东塔场区发生异常停电的情况下，民航东北空管局办公用电正常。匡威 x O.P.I 全新跨界联名系列鞋款上架发售，配色骚气十足
潮牌汇 / 潮流资讯 / 匡威 x O.P.I 全新跨界联名系列鞋款上架发售，配色骚气十足2019年08月15日浏览：3497 帆布鞋品牌Convers 在最近几年人气海口美兰国际机场连续查获鞋底藏匿打火机事件
随着近期海口美兰国际机场以下简称“美兰机场”）客流量剧增，报有侥幸心理的个别旅客为方便吸烟仍试图将打火机等禁限物品隐匿携带上飞机。2020年12月22日，美兰机场安全检查站连续宁波空管站STEAM班组扎实做好冬季室外单元专项保障工作
12月18日至25日，宁波空管站技术保障部STEAM班组按计划顺利开展室外单元专项维护工作，确保岁末年初设备运行平稳、顺畅。本次室外单元专项维护工作分三个维度展开：一、完成室外单元加固，涉及本场及外台