连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7
-
浏览
71
-
获赞
16135
热门推荐
-
Chrome被迫拆分 OpenAI乘势推自家浏览器
今日11月22日),快科技11月22日消息,在反垄断监管机构的压力下,谷歌面临被迫剥离Chrome浏览器的局面。据报道,在此背景下,OpenAI正加大力度挑战谷歌在搜索和浏览器市场的主导地位,计划推出阿克苏机场为春运保障加密航线
中国民用航空网通讯员高才清讯:春运期间,阿克苏机场的客流量将迎来高峰,为了满足广大旅客的出行需求,将加密阿克苏-郑州往返航线,为旅客提供更加便捷的出行选择。 西部航空PN6289/90航班执“紧跟时代步伐、共促中低空域发展”——海口进近管制室与辖区内部分通用航空公司开展业务交流
通讯员:杨峰、吴锐)为进一步深化通用航空“放管服”发展政策,促进海南中低空域发展,12月27日上午,海口进近管制室邀请辖区内多家通用航空公司开展业务交流活动。海南空管分局副局长塔职院通航产业学院空乘专业学子赴阿拉尔机场研学活动圆满成功
中国民用航空网通讯员赵凌飞讯:为了进一步加强空中乘务专业学生的专业实践技能,提升职业素养,促进校企合作。2023年12月29日,塔职院组织通航产业学院空中乘务专业2022、23级学生赴阿拉尔机场认知学FUTUR x Graphpaper 2019 联乘系列发布,侧重高级感衣料
潮牌汇 / 潮流资讯 / FUTUR x Graphpaper 2019 联乘系列发布,侧重高级感衣料2019年08月17日浏览:3758 今年 5 月,巴黎街牌 FU秦淮灯彩正青春 两岸青年学扎灯
中新网南京2月23日电 题:秦淮灯彩正青春 两岸青年学扎灯中新网记者 朱晓颖“劈好细竹篾后,合成圆形,用棉花纸捻绑扎骨架,这个棉花纸捻工艺有一千多年历史了。你们看,3个椭圆、2个圆形、3个锥形,构成秦节前敲警钟,廉洁记心中——三亚空管站气象台开展节前廉政教育和纪法教育
2024年元旦、春节将至,为营造风清气正的节日氛围,紧盯“关键节点”,12月27日,三亚空管站气象台党总支组织气象台各级管理人员召开节前廉政教育和纪法教育。会议学习了《中南空管武汉昆仑燃气:用“敬业福”守护新年“烟火气”
荆楚网湖北日报网)讯通讯员 张琦)春节,阖家团圆的日子。有这样一群人,因为肩上的责任和使命,始终坚守在工作岗位上,为城市里的千家万户输送温暖,构筑着供气安全稳定的防线。2月21日,从武汉中石油昆仑燃气漫雅时尚服装批发(漫雅度假酒店)
漫雅时尚服装批发漫雅度假酒店)来源:时尚服装网阅读:1606北京衬衫批发市场在哪里1、根据2019年12月份看,北京大红门那一片的衣服便宜质量又好。2、北京世纪天乐国际服装批发市场,地址:西城区西直门甘肃空管分局管制运行部进近管制室开展管制工作感悟分享活动
通讯员:刁俊俊)作为甘肃空管分局管制运行部进近管制室一名空中交通管制员,我深知自己的责任重大。在过去的一年里,我时刻保持警惕,认真履行职责,确保了空中交通的安全与顺畅。在此,我想分享一下我的工作感悟三亚空管站管制运行部积极组织协调校飞任务保障
2024年1月4日至8日,三亚空管站将迎来校验飞行任务保障。本次校飞前,设备部门需要实施较长时段的盲降设备停机和测试,期间将长时间占用跑道进行测试,因此本次校飞任务将面临史无前例的巨大运行保障挑战。管冰雪天在外奔波的他们,收到了交通运输局的信息
荆楚网湖北日报网)讯记者 林琳、范天汝)出租车司机在冰雪天依旧奔波在外,运送每一位乘客安全抵达目的地。武汉市交通运输局发布信息,提醒出租车司机们安全规范行车、文明优质服务。雪未至 短信提醒已来2月22麦卡文尼:菲利普斯应抓住机会加盟红军,不理解曼城只想租借
8月29日讯 西汉姆联名宿麦卡文尼接受了媒体的采访,谈及菲利普斯与利物浦的联系以及曼城只愿租借菲利普斯,麦卡文尼发表了他的观点。麦卡文尼表示:“他们为什么要这么做?他想为位置而战可以理解,但现在我可以开年“看见”|工厂之变看智造新优势
新华社重庆2月22日电记者张桂林、伍鲲鹏、黄兴)春节前夕,走进位于重庆两江新区的重庆三一智能装备产业园,一派繁忙的车间里,智能生产线上,机器人不停挥舞手臂。“工厂目前有超过700台机器人从事焊接等工作阿克苏管理分公司召开节前廉洁警示教育大会
中国民用航空网通讯员叶敬伟讯:为做好2024年元旦春节期间正风肃纪工作,加强全体党员领导干部的廉洁意识,防范腐败行为的发生,12月28日,阿克苏管理分公司召开了节前廉洁警示教育大会。会议由阿克苏