连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
52
-
浏览
95843
-
获赞
177
热门推荐
-
据报道《直到黎明》真人电影将于2025年4月25日上映
根据外媒Deadline的报道,游戏改编电影《直到黎明》将于2025年4月25日在美国上映,该片由索尼旗下的幕宝电影公司制作,大卫·F·桑德伯格执导,加里·道伯曼编剧,艾拉·鲁宾、迈克尔·西米诺、柳智中国北斗产业产值达2000亿 迎来发展黄金期
中新社上海11月2日电 (郑莹莹)中国卫星导航定位协会秘书长苗前军2日在沪称,目前中国北斗产业的总产值已经超过2000亿元人民币,产业发展步入最佳黄金机遇期。在当天举行的2016上工信部:天津港爆炸后对269个危化品企业搬迁改造
封面新闻北京10月26日电记者 代睿)工信部日前在山东聊城召开化工行业智能制造及智慧化工园区建设现场经验交流会。工信部原材料工业司司长周长益在会上表示,去年天津港8·12危化品仓库爆炸事中国和平统一促进会九届二次常务理事会议在京召开
新华社北京9月28日电 中国和平统一促进会九届二次常务理事会议28日在京召开。全国政协副主席、中国和平统一促进会副会长齐续春指出,要继续推动反“独”促统运动深入发展,促进中国和平统一。&s《超级无敌掌门狗:最疯狂的复仇》全新预告公布 将于圣诞节期间上映
BBC官方近日公布了黏土动画《超级无敌掌门狗:最疯狂的复仇》的最新预告片,同时宣布将在圣诞节期间于英国的BBC iPlayer平台上开播也会在BBC One上首播,并将于2025年1月3日登陆Netf中方向柬埔寨军事现代化提供援助 国防部回应
问:据报道,柬埔寨副首相兼国防大臣迪班17日对记者表示,柬中两国就中方向柬军事现代化提供援助签署了协议。请证实并介绍有关情况。答:中柬两军关系是两国关系的重要组成部分,长期以来保持着良好发展势头。10工信部:天津港爆炸后对269个危化品企业搬迁改造
封面新闻北京10月26日电记者 代睿)工信部日前在山东聊城召开化工行业智能制造及智慧化工园区建设现场经验交流会。工信部原材料工业司司长周长益在会上表示,去年天津港8·12危化品仓库爆炸事中国空军飞行员成长周期大幅缩短 作战飞机进校教学
新华社珠海10月30日电记者 张汨汨)中国空军飞行员培养模式改革经过多年探索,目前已基本确立新“三级五阶段”训练体制,多型作战飞机进入院校教学,飞行员成长周期从7年缩短至5年。《英雄联盟:双城之战》第二季新预告 11月9日开播
《英雄联盟:双城之战》最终季发布全新预告,该动画剧集将于11月9日正式开播。——你知道,人们常说,敌人的敌人就是朋友。《英雄联盟:双城之战》第二季新预告:《双城之战》由福蒂奇制片公司负责动画制作,动画在农村社会的发展史上,南宋有着哪些重要和深远的意义?
南宋市镇不仅工商业十分发达,而且在社会形态上也日益呈现出城市化的特点。这在中国古代社会,尤其是农村社会的发展史上,无疑有着相当重要和深远的意义。下面趣历史小编就为大家带来详细的介绍,一起来看看吧!南宋Palm Angels x Barbour 联名系列开放预购
潮牌汇 / 潮流资讯 / Palm Angels x Barbour 联名系列开放预购2023年03月30日浏览:2226 Palm Angels 与 Barbour,对话“红通”第16号人员孙新:逃亡7年惶惶不可终日
这是一场引发多方关注的审判。被告席上的孙新,是北京市首个被抓回,也是第一个受审的“红通”人员。在“红色通缉令”100人名单中,孙新位列第16位。孙新:股ADER error x Masion Kitsune 2019 全新联名系列上架发售~
潮牌汇 / 潮流资讯 / ADER error x Masion Kitsune 2019 全新联名系列上架发售~2019年08月19日浏览:2933 继携手奢侈品概念明成祖朱棣即位后,锦衣卫的权利是怎样达到巅峰时期?
明成祖即位后恢复了锦衣卫,从此锦衣卫的权利渐渐加大,巅峰时期的锦衣卫监视全国,令人闻风丧胆。下面趣历史小编就为大家带来详细的介绍,一起来看看吧!明成祖朱棣即位后,又恢复并加强了锦衣卫的权力。在那以后,日本本州东南发生6.1级地震 未传出海啸损伤报告
中新网9月21日电 据“中央社”报道,美国地质调查局(U.S. Geological Survey)表示,日本主要岛屿本州岛东南方21日凌晨发生规模6.1强烈地震。地震震央与本