科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
554
-
浏览
4658
-
获赞
6238
热门推荐
-
安徽省消保委发布双11消费提示：厘清规则 警惕陷阱
中国消费者报合肥讯双11即将来临，各大电商商品预售活动已纷纷呈现，促销活动、直播带货更是令许多消费者眼花缭乱，且疫情防控也让不少消费者从实体店转至线上购物。10月26日，安徽省消费者权益委员会发布消费重庆空管分局技术保障部团总支开展“争做安全吹哨人”专题学习会
2022年6月9日，重庆空管分局技术保障部团总支开展了 “争做安全‘吹哨人’”专题学习会，共计9名团员青年和青年职工参加。 学习会上，首先孔明的八阵图到底是什么样的?最后流落何方
八阵图在阵法上，包含六十四种，根据不同战场和敌情，选择运用。网络配图《三国志·诸葛亮传》：推演兵法，作八阵图。诸葛亮继承了前代兵家的思想，结合黄帝的“五井法”与孙膑的“八阵法”，创制出自己的八阵图，同“安全生产月”阿克苏机场开展安全咨询日主题宣传活动
中国民用航空网通讯员甘贵元讯：今年6月是全国第21个“安全生产月”，为加强安全生产宣传工作，提高人民群众的安全意识，近日，在阿克苏机场乘机大厅，安全管理部组织各部门开展了安全宣哲科：本泽马是近十年最佳前锋之一，哈兰德是未来十年最佳之一
8月21日讯 曼城功勋旧将哲科接受采访时谈到了本泽马和哈兰德，以及11-12赛季英超末轮曼城的“9320奇迹”。哲科说：“本泽马是过去十年的最佳前锋之一，而哈兰德将是未来十年的最佳前锋之一。他们是不一解密：司马懿在与张春华的战争中为何一败涂地？
说起司马懿几乎是无人不知无人不晓，这理应归功 于罗贯中先生在三国演义中的大力宣传，他的雄才大略和阴险狡诈小编就不说了，小编今天想说的是司马懿先生在家庭感情生活方面的一些鲜为人知的颇为有趣的事情，让我们中南空管局技术保障中心开展“童趣彩绘”亲子活动
为进一步丰富职工的精神文化生活，营造良好、快乐的生活氛围，中南空管局技术保障中心6月分3批次在广州永庆坊非遗文化体验中心，组织开展了“童趣彩绘”亲子活动。 本次亲子活重庆空管分局气象台组织开展科技项目经验交流会
为促进气象台职工更好的掌握科技项目申报工作的相关要求，激发岗位科技创新活力，2022年5月27日，重庆空管分局气象台组织召开科技项目经验交流会，解答气象台职工在科技项目申报工作中的困惑。本次会珠海时尚服装加盟（珠海时尚服装加盟店地址）
珠海时尚服装加盟珠海时尚服装加盟店地址）来源：时尚服装网阅读：1650乐销服装批发城怎么加盟提交加盟申请：可以通过乐销服装批发城的官方网站或招商热线提交加盟申请，申请时需要提供个人或公司的相关信息，包阿克苏（图木舒克、阿拉尔）机场开展“安全生产月”全员消防安全知识培训
中国民用航空网通讯员甘贵元讯：为切实做好“安全生产月”期间消防安全工作，提高员工消防安全意识和抵御火灾事故的能力，切实推动机场落实安全生产主体责任，阿克苏机场航空安全保卫部邀请图木舒克机场开展消防员安全作风整顿暨体技能业务综合训练考核
中国民用航空网通讯员魏世海讯：图木舒克机场在接受国务院督导组安全大检查后，针对发现的问题，图木舒克机场航空安全保卫部狠抓消防队伍练兵质量，通过一个月的消防员安全作风整顿暨体技能业务综合训练后，消防员个重庆空管分局四跑道空管工程现场指挥部踏勘场内建设站点
2022年6月23日，重庆空管分局四跑道空管工程现场指挥部副指挥长管伟带队现场踏勘了江北机场内各拟建站点，并赴T3B航站楼智慧工地展厅进行了交流学习。工艺设备室、土建室、项目管理室相关人员参加记者：雷恩关注林德洛夫，但球员和曼联都无意进行该交易
据推特消息，记者Fabrice Hawkins透露，雷恩一直在关注林德洛夫，他是法国球队引援名单上排名前列的人选，但这桩交易很复杂，因为瑞典国脚在曼联很开心。罗马诺表示，林德洛夫并不想将雷恩作为下一站英特尔推新酷睿U系列处理器 最高10核心仅15瓦
英特尔在CES 2024上还发布了全新的酷睿U系列移动处理器家族，满足了主流移动PC用户对轻薄本的期待。【PChome美国拉斯维加斯报道】2024年美国CES消费电子展CES2024）于北京时间1月9阿克苏机场多举措保障团队旅客顺利出行
中国民用航空网通讯员韦丽丽 史中旭讯：近期，随着旅游旺季的到来，团队旅客出行较前期明显增多，为给团队旅客的出行带来便利，增强旅客的出行体验感，进而提升阿克苏机场的整体服务质量，阿克苏机场旅客服务部多举