连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
6185
-
浏览
613
-
获赞
44815
热门推荐
-
大牌时尚小众服装(小众品牌时装)
大牌时尚小众服装小众品牌时装)来源:时尚服装网阅读:1243有哪些设计时尚但穿出去不会是爆款的衣服品牌?以纯 这个品牌是大家比较了解的,印象最深刻的是,店面会设置两层,一层为男装,另一层就是女装。以纯中国航油河北分公司精准施策 搭建青年成长的绿色通道
进一步加快推进青年成长通道建设,畅通各青年发展通道。河北分公司紧紧围绕企业发展中心,以服务青年成长为目标,以青年成长成才为出发点,结合华北公司《关于开展华北公司青年员工岗位交流学习活动的通知》工作要求深圳空管站成功保障南头直升机场pins程序验证试飞
( 刘芷萱、郑阳 )9月28日,经过此前召开准备会充分酝酿,深圳空管站塔台管制员协调指挥 “海直06”直升机从深圳南头机场起飞,过观澜导航台,执行了等待和进场程序等,南头机场P(内蒙古)塔台管制室召开安全例会
本网讯通讯员 梁士泰)9月24日,内蒙古空管分局塔台管制室召开安全例会,科室主任万鹏飞主持会议。会上,万鹏飞主任对即将结束的旺季工作进行了简要总结,对雷雨旺季期间的安全保障工作予以肯定。全体管制员能够《巫师4》开发者:游戏从构思到制作 需花费5
之前CDPR游戏总监Sebastian Kalemba确认,《巫师4》已进入全面制作阶段,他们对该作信心满满。而玩家们也对《巫师4》充满期待,希望知道何时才能玩到它?近日在年终财报电话会议上,CDPR(内蒙古)气象台观测室组织开展业务学习
本网讯通讯员 吴梦妮)近日,内蒙古空管分局气象台组织观测室全体工作人员进行了业务学习。会上,预报室教员牛彦斐讲解了短时临近预报的相关产品及使用方法,对呼和机场常见天气现象的具体预报方法进行宣贯,并在电珠海空管站塔台电梯顺利通过年度检验
2020年10月14日,珠海空管站塔台电梯顺利通过年度检验,有力保证了电梯运行安全。为使塔台电梯安全运行和一线值班人员乘梯舒适,珠海空管站后勤服务中心始终坚持做到勤检查、勤维护、勤保养,并督促电梯维保赵成子生平简介 赵成子是怎么死的?
赵成子,嬴姓,赵氏,字子余,名衰,是战国时期赵国国君的先祖,春秋时代的晋国人。赵成子在晋国是一位位高权重的卿大夫,但他的权势和地位并不是一开始就有的,而是通过建功立业得来的。赵成子的一生到底经历了什么匡威全新 Mission V 女生系列鞋服发售在即,多材质打造
潮牌汇 / 潮流资讯 / 匡威全新 Mission V 女生系列鞋服发售在即,多材质打造2019年08月14日浏览:3943 昨日,我们带着大家赏析了帆布鞋品牌 CON南航“进博会”号首航深圳 深圳空管助力空运市场腾飞
马可)9月26日下午14时27分,随着深圳空管站塔台管制员一声指令,从杭州飞来的南方航空进口博览会主题彩色涂装的CZ3570航班轻巧地降落在深圳机场15号跑道上。深圳本地和周边有众多高新和制造企业,本深圳空管站赴武汉长沙取经推进深圳机场三跑道扩建空管工程建设
胡路)随着深圳机场三跑道扩建工程初步设计的正式批复,在粤港澳大湾区建设及深圳先行示范区建设的机遇下,为更好地完成三跑道扩建空管工程项目,进一步丰富基建管理经验和业务水平,中秋国庆前夕,深圳空管站基建部内蒙古:新起点,新路程
本网讯通讯员 银菲)近日,内蒙古空管分局气象台预报观测室组织对2019级见习员工进行放单考核。此次考核在气象台会议室举行,最终两位见习员工顺利通过了理论和技能测试。在一年多的时间里,两位见习员工学习了Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格
潮牌汇 / 潮流资讯 / Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格2019年08月15日浏览:3272 东京概念店铺 Graphp巨蛇岩洞怎么过去 巨蛇岛在哪里
原神手游层岩巨渊遗址巨蟒如何去?1、《原神》游戏里面遗址巨蟒在层岩巨渊地下矿山内。遗址巨蟒是一个专业技能轴BOSS,发招规律是不变的。2、在层岩巨渊地下矿洞的巨蟒山洞中。首先我们需要进行到激话行政机关天津空管分局顺利完成16L航向飞行校验
通讯员 李响)近日,天津空管分局顺利完成16L跑道仪表着陆航向设备特殊飞行校验任务。本次飞行校验旨在对新更换的设备模块进行特殊校验,保障设备整体运行安全。此次校验主要针对16L跑道仪表着陆系统航向设备