科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
672
-
浏览
9
-
获赞
6
热门推荐
-
Nike Air Max 200 鞋款全新波尔多红酒配色上架发售～
潮牌汇 / 潮流资讯 / Nike Air Max 200 鞋款全新波尔多红酒配色上架发售～2019年08月13日浏览：2722 Air Max 家族每有新成员诞生，都华北空管局技术保障中心完成首都机场A
通讯员：张冉乔）12月6日，华北空管局技术保障中心完成首都机场A-SMGCS系统P4版本补丁在测试平台的安装工作。A-SMGCS系统P4版本补丁解决管制提出的多项ECR和PCR。技保中心高度重视本次升鄂尔多斯机场协助巴林右旗通用机场完成通信设备试飞测试工作
通讯员 丁建华 报道）近日，随着一架赛斯纳208B-EX型飞机进入巴林右旗大板镇上空，鄂尔多斯空管技术输出团队协助巴林右旗通用机场开展通信频率试飞测试工作也正式开启。 此次通信频率的试飞测试明朝著名的忠臣 断头台上为保全砍头匠而自杀
明朝应该是中国古代史上最后一个由汉族人自己所统治的中原王朝，从成吉思汗的子孙手里夺得江山，光复了汉族的江山，却又被另一个少数民族努尔哈赤的子孙夺去江山。真是一个让人又爱又恨的朝代。明朝军队虽然一口气把7000万镑！利物浦再遭打击，水晶宫抬价出售杜库雷，克洛普太难了
由于没能在竞争当中取得优势，利物浦在凯塞多和拉维亚的交易当中全部输给了切尔西，球队也不得不紧急从德甲签下了日本后腰远藤航。不过，此前我们也曾经聊过远藤航的问题，利物浦并不会给到他全部的信任，他们在中场桂林空管站组织开展带班主任考核和管制教员选聘工作
通讯员：李陵）为了强化一线运行管理水平，夯实安全基础，2022年12月20日至12月21日，桂林空管站管制运行部组织开展带班主任考核和管制教员选聘工作，鉴于疫情的影响避免人员聚集，均采用线上模式进行。顺治皇帝讨厌一个女人 ：竟是大手大脚花钱！
在顺治朝，发生了一件大事，震惊了朝野，那就是著名的“顺治废后”事件。顺治帝的婚姻，是从他亲政后开始的。他的皇后是博尔济吉特氏，孝庄文皇后的亲侄女，也是顺治帝的亲表妹。按说，这样一桩亲上加亲的婚事深圳空管紧急协调突发事件航班，为旅客开辟绿色通道
文/图 吉瑞）2022年12月27日晚23时05分，深圳空管站塔台管制员接海南航空电话，进港HU7749航班上有乘客咖啡过敏，呼吸困难，需要尽快落地救助。塔台席管制员收到信息后及时与珠海进近确认该机预Chrome被迫拆分 OpenAI乘势推自家浏览器
今日11月22日），快科技11月22日消息，在反垄断监管机构的压力下，谷歌面临被迫剥离Chrome浏览器的局面。据报道，在此背景下，OpenAI正加大力度挑战谷歌在搜索和浏览器市场的主导地位，计划推出“安全第一、预防为主”阿克苏机场开展登机桥设备检查
中国民用航空网通讯员甘贵元讯：为切实做好旅客服务保障工作，结合冬季复杂天气对机场运行造成的不利影响，提高机场安全生产水平，阿克苏机场航空安全保卫部系统性的开展了登机桥设备设施检查维护工作。此次检查共分新年新启程——珠海空管站盲降校飞保障进行时
新年伊始，迎着2023年的第一缕阳光，伴随着发动机的轰鸣声，一架C560型校飞飞机腾空而起，冲上蓝天，划出了一道优美的弧线，拉开了珠海空管站2023年校飞保障工作的序幕。 本次校飞任务主寒风中的逆行——中南空管局通信网络中心11小时鏖战抢通传输“大动脉”
中国民用航空网通讯员 文灿明、陈伟键、郑栩坤 报道：近日，一场冷空气在广州强势登场，气温呈断崖式下跌，花城“一夜入冬”。但有这样的一群人，在寒风中逆行，他们克服困难，在饥EP电力展前瞻：施耐德电气携创新成果智赋新型电力系统建设
第三十一届中国国际电力设备及技术展览会以下简称：EP电力展）将于12月5日-7日在上海隆重举行。作为产业技术的全球领导者，施耐德电气将以“创新融场景，智赋新型电力系统”为主题，华北空管局技术保障中心排除区管设备机房精密空调故障
通讯员：贾红磊）12月11日，华北空管局技术保障中心区管电源室值班员通过集中监控发现设备机房2#精密空调加湿器故障报警，值班员立即赶赴现场确认告警信息，按流程完成信息通报，并对2#精密空调进行检修。在顺治皇帝讨厌一个女人 ：竟是大手大脚花钱！
在顺治朝，发生了一件大事，震惊了朝野，那就是著名的“顺治废后”事件。顺治帝的婚姻，是从他亲政后开始的。他的皇后是博尔济吉特氏，孝庄文皇后的亲侄女，也是顺治帝的亲表妹。按说，这样一桩亲上加亲的婚事