连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
6659
-
浏览
36447
-
获赞
846
热门推荐
-
记者:拜仁有意南安普顿后卫科查普,多特则在考虑租借
8月23日讯 德国天空体育记者Florian Plettenberg消息称,拜仁现在将南安普顿后卫科查普视为补强目标。Florian Plettenberg表示,科查普进入了拜仁的名单,高层已经询问了井冈山机场召开2022年一季度安全管理委员会
中国民用航空网讯井冈山机场:徐烈烈报道)近日,井冈山机场召开了2022年一季度安全管理委员会暨各委员会工作会议。会议由分公司航空安全保卫部主持,分公司领导、空军94719部队、中航油井冈山供应站、吉安贵州空管分局培训中心开展工作流程优化和手册修订工作
为深入贯彻落实贵州空管分局2022年工作报告精神,逐步完善培训体系建设,结合近期开展的安全自查工作以及分局关于窗口期的相关工作要求,2022年4月14日下午,贵州空管分局培训中心组织开展了中心工作流程东北空管局测绘公司落实网络安全专项整顿工作
4月8日,东北空管局测绘公司组织全体人员召开视频会议,贯彻落实东北空管局《关于深入开展网络安全整顿全面强化网络安全保障工作的通知》要求,传达公司网络安全保障专项整顿方案内容,会议由网信工作负责人邱添副欧洲时尚潮流皮革服装(欧洲皮草品牌十大排行榜)
欧洲时尚潮流皮革服装欧洲皮草品牌十大排行榜)来源:时尚服装网阅读:1617意大利男装品牌有哪些普拉达 普拉达是意大利著名的奢侈品牌,以其简约时尚的设计和高品质的材质而备受推崇。其男装系列同样表现出色,秦始皇陵再现新谜团 古墓中埋葬的究竟是谁?
秦始皇陵是在中国存在谜团最多的古墓,水银海之谜,秦始皇地宫中真的有水银女尸吗?近日,秦始皇陵中惊现最新的谜团,有人说秦始皇陵中根本就没有秦始皇?下面小编带你看。网络配图秦始皇陵墓自从被发现后,就一直没揭秘历史:为什么说多尔衮是一个不能惹的人?
谈到多尔衮,人们无疑是从“蓝脸的多尔衮盗御马”这句歌词,或是《孝庄秘史》这两个艺术作品中知道这个人的,那么历史上他究竟是个什么样的人呢?网络配图天命十一年(1626年)封贝勒;天聪二年(1628年),湛江空管站召开2022年中级专业技术职务申报预审会
4月14日,湛江空管站在航管楼召开中级专业技术职务申报预审会。站分管领导、人力资源部、技术保障部、气象台等领导参加会议。会议上,人力资源部首先介绍此次会议召开的目的与内容,技术保障部、气象台领导介绍参ADER error x Masion Kitsune 2019 全新联名系列上架发售~
潮牌汇 / 潮流资讯 / ADER error x Masion Kitsune 2019 全新联名系列上架发售~2019年08月19日浏览:2933 继携手奢侈品概念过五关斩六将关羽为何变财神?敢情曹操推得好
望盖挥鞭骑若风,将军飞入万军中。马奔赤兔翻红雾,刀偃青龙起白云。虎豹堕牙山鸟静,凤凰坠羽树林空。历观史记英雄将,谁似云长白马功?作为三国时期刘备的结义兄弟,五虎上将之首,说起关羽,人们总是把他和忠勇神西南空管局空管中心区管二室与贵阳区域管制室实施C类移交试运行
中国民用航空网讯西南空管局兰梦珂) 4月8日14:00,西南空管局空管中心区管二室如期与贵阳区域管制室开展C类移交试运行。不同于AIDC,C类移交实现了航班垂直方向的电子标牌移交,同时灵活性高,无需在西安区域管制中心一室党支部召开组织生活会
4月10日下午,西安区域管制中心一室党支部召开了组织生活会,由于疫情的影响,本次组织生活会采用线上召开的方式。本次会议的主题是“批评与自我批评”,一室党组织全体党员参加了本次会《时空轮回》与《第七夜》确定重制 经典恋爱冒险名作
MAGES.社日前宣布,经典恋爱冒险名作《时空轮回》与《第七夜》确定重制,预定2025年3月推出,登陆NS、PS4、Steam平台,敬请期待。《时空轮回》是由KID会社研发的一款冒险类游戏,该游戏为“历史上出生于书香世家的纪晓岚是哪里人
根据史料中的记载,纪晓岚出生于书香世家,是纪容舒的第二个儿子。纪晓岚是哪里人这个问题在大的方面是没有争议的。他是清朝时期的献县人,也就是现在河北省沧州市沧县崔尔庄人,这是根据纪晓岚的出生而推算的。图片疫情的“冰冷”阻挡不了我们工作的“热情”——黑龙江空管分局技术保障部完成第三轮封闭运行
为落实东北空管局疫情防控工作要求,在黑龙江空管分局的部署下,4月11日起开始了为期10天的第三轮封闭运行,至4月21日已圆满完成了本次值守任务。 值班模式的转变对大家是一次考验,但这并没有影