科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
57535
-
浏览
1968
-
获赞
3117
热门推荐
-
静大大时尚服装（静静服饰）
静大大时尚服装静静服饰）来源：时尚服装网阅读：1023怎么搭配衣服才好看图片裙装中的神奇法宝碎花裙出镜，搭配短款的外套，简直是省高又遮肉，适合约会又适合压马路，周末搭配的必备。肩宽要避免穿泡泡袖的衣服三亚空管站技术保障部党总支部召开全体党员大会——部署网格治理体系工作
为贯彻落实民航中南空管局党委2022年全面从严治党工作部署，充分发挥党组织政治功能和引领保障作用，8月22日，三亚空管站技术保障部党总支部在疫情防控期间组织召开全体党员线上视频会议。会议由党总支哈密机场安检站开展提升服务质量专项活动
(通讯员：毕鹏辉）近日，哈密市疫情防控形势依旧严峻，为保障常态化疫情防控期间广大旅客出行安全，营造温暖舒心的服务氛围、提供优质高效的服务品质，哈密机场结合当前旅客出行特点，开展提升服务质量专项活动。哈历史真相：崇祯上吊后明朝其实并没有灭亡
导读：我们说明代的历史大多以1368年朱元璋定都应天府为起点，以崇祯上吊煤山的1644年为结束，其实在崇祯皇帝死时，明朝并未亡国，明代还拥有100万军队。另外，明代还曾有“南明”朝廷，它存在有四十年之静大大时尚服装（静静服饰）
静大大时尚服装静静服饰）来源：时尚服装网阅读：1023怎么搭配衣服才好看图片裙装中的神奇法宝碎花裙出镜，搭配短款的外套，简直是省高又遮肉，适合约会又适合压马路，周末搭配的必备。肩宽要避免穿泡泡袖的衣服我与空管共发展——温州空管站开展“站长书记•面对面”机关专场活动
8月4日，第六期温州空管站“站长书记·面对面”活动在学习中心顺利举行。温州空管站站长、党委副书记吴雪莱，党委书记、副站长、工会主席陈勇，副站长余作挺及机关相关人员哈密机场收到旅客感谢信
哈密机场收到旅客感谢信通讯员 张耘瑞）近日，哈密机场收到一封致谢信。信中讲述了疫情期间哈密机场工作人员为滞留旅客返程提供帮助。感谢信中对哈密机场在疫情防控期间表现出的责任担当，以及专业、高水平服务表达21岁14天， 霍伊伦成为英超历史上最年轻连续6场破门球员
2月19日讯 曼联本轮客战卢顿，霍伊伦开场不到1分钟破门，这位锋线球员已经连续6场英超破门。根据统计，霍伊伦以21岁14天成为英超历史上最年轻连续6场破门球员，他此前5场联赛场场进球，共计贡献5球2助广场舞春秋时尚服装（广场舞春秋服装套装）
广场舞春秋时尚服装广场舞春秋服装套装）来源：时尚服装网阅读：1320晚会开场舞主持稿甲：尊敬的各位领导，乙：敬爱的各位老师，丙：尊敬的各位家长，丁：亲爱的同学们，合：大家晚上好！丙：灿烂辉煌的20xx两地消协组织协同联动 及时化解消费纠纷
中国消费者报兰州讯赵澜记者徐文智）“此事最终得以解决，离不开你们的认真负责和不懈努力，感谢你们，也感谢福建省消委会、泉州市消委会。请你们转达谢意。”近日，消费者解先生在电话里对甘肃省消费者协会的工作人锡林浩特机场开学季机票100元起！一起开启新征程
中国民用航空网讯锡林浩特机场：李海英报道）开学季，送好礼，随着“开学季”的逐步临近，返校学生客流高峰期即将到来，为了给开学季出行的旅客提供更加安全舒适且实惠的出行体验，锡林浩特机场携手天津航空精选多条湛江空管站管制运行部完成借调管制员资质排查模拟机培训
8月14日至8月20日，湛江空管站管制运行部组织在广西空管分局参与今年资质排查的借调管制员开展模拟机培训。 此次培训根据管制员值班和休息时间，统筹安排借调管制员们的培训任务。在培训期间，教员根据借中欧就电动汽车反补贴案价格承诺方案磋商仍在进行
商务部新闻发言人何亚东28日表示，按照中欧双方达成的原则共识，中欧技术团队围绕电动汽车反补贴案价格承诺解决方案开展了密集磋商，经过艰苦努力，取得一定进展。目前磋商仍在进行中。在当天举行的商务部例行新闻岳飞身死风波亭 为什么岳家军没有造反解救他
岳飞忠的君爱国故事千古流传，而他遭受陷害，惨死于风波亭，人们对此段历史往往是咬牙切齿，指责皇帝赵构昏庸无能，被奸邪小人秦桧所蒙蔽。然而，岳飞被杀时，为什么岳家军没有造反却解救他呢?要知道岳飞被奸臣所陷两地消协组织协同联动 及时化解消费纠纷
中国消费者报兰州讯赵澜记者徐文智）“此事最终得以解决，离不开你们的认真负责和不懈努力，感谢你们，也感谢福建省消委会、泉州市消委会。请你们转达谢意。”近日，消费者解先生在电话里对甘肃省消费者协会的工作人