连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
-
文章
52
-
浏览
87545
-
获赞
464
热门推荐
-
四川省消委会再发定制家具消费提示:消费者签字确认≠商家免责
中国消费者报成都讯记者刘铭)继发布《家具定制货不对板 四川省消委:消费者有权拒绝验收》的消费提示后,8月4日,四川省保护消费者权益委员会再次发布定制家具消费提示:消费者签字确认≠商家免责家。近期,成都独家丨Temu入局东南亚,上演「四国杀 」
8月27日,Temu上线菲律宾,拉开了征讨东南亚的序幕。历史上三个“千古一帝”开创的帝国盛世!秦皇汉武贞观之治哪个时代更适合生活?
今天趣历史小编为大家带来秦皇汉武贞观之治哪个时代更适合生活?希望对你们能有所帮助。秦始皇灭六国,建立第一个中央集权的多民族国家;汉武帝征伐四方,开疆扩土,将西汉推向鼎盛时期;唐太宗开创贞观盛世,更是被李斯为什么像秦始皇提出“焚书议”?“焚书”对秦朝有何意义?
今天趣历史小编为大家带来了一篇关于焚书坑儒的文章,欢迎阅读哦~序言:若是提起“焚书”,相信大家脑海中第一时间浮现的,绝对是历史上著名的“焚书坑儒”典故,甚至还能列举出“正史”出处用来证明,但是却鲜少有阿迪达斯 Stan Smith 鞋款女生专属粉尾配色即将发售
潮牌汇 / 潮流资讯 / 阿迪达斯 Stan Smith 鞋款女生专属粉尾配色即将发售2019年08月21日浏览:3449 不得不说,Stan Smith绿尾不仅是潮人一加Ace 3V发布 首发第三代骁龙7+梦回1999元
一加Ace 3V在3月21日晚间发布,这款手机首发第三代骁龙7+移动平台,拥有旗舰级别性能表现,并且在AI方面功能丰富,可谓是年轻人的第一部AI手机,非常值得入手。一加Ace 3V在3月21日晚间发布洪武八年镇物案与九年空印案有什么关系?朱元璋的真实目的是什么?
今天趣历史小编就给大家带来洪武八年镇物案与九年空印案有什么关系?希望能对大家有所帮助。洪武八年爆发“镇物案”,造成修建中都凤阳的数千工匠被杀;洪武九年就爆发了“空印案”(当然,空印案爆发还有洪武八年和历史上最早的疫苗接种!古代人是怎么打疫苗的?
今天趣历史小编就给大家带来古代人是怎么打疫苗的?希望能对大家有所帮助。作为中国人,这一点我们是有着充分的民族自信的——世界上最早的疫苗接种术,来自于中国。尽管公认的世界上最早的现代疫苗接种是英国的琴纳时尚金蝴蝶服装(时尚金蝴蝶服装品牌)
时尚金蝴蝶服装时尚金蝴蝶服装品牌)来源:时尚服装网阅读:1683美丽的银杏树1、作文一:《美丽的银杏树》300字 美丽的银杏树 新风学校 四年级 刘艺彤 学校的银杏树很美,尤其是到了秋天银杏树会更美。故宫是什么时候建成的?一起来了解故宫里的事!
今天趣历史小编为大家带来了一篇关于故宫的文章,欢迎阅读哦~位于北京城中心的故宫,被誉为世界五大宫之首,始建于明永乐4年(1406年),建成于永乐18年(1420年),今年刚好是故宫建成60周年的大日子历史名城抚顺是个怎么样的城市?努尔哈赤从小在这里长大!
今天趣历史小编为大家带来了一篇关于满族文化的文章,欢迎阅读哦~启运之都位于沈阳市东部五十公里处,有一座山水相连的城市,这就是“抚顺”,“抚顺”一词来源于“抚绥边疆,顺导夷民!”满语(fusi )——(土木堡之变瓦剌和大明的目的分别是什么?最后两边都讨不了好!
今天趣历史小编给大家带来土木堡之变瓦剌和大明两败俱伤,感兴趣的读者可以跟着小编一起看一看。土木堡之变的两个对手,瓦剌和大明,一个是血气方刚的壮年、一个是初生牛犊不怕虎的少年。这是一个壮年与少年的硬碰硬《死或生:女神璀璨假期》穿搭介绍 轻松解锁泳装
恋爱模拟游戏《死或生:女神璀璨假期》将于2025年3月6日发售。近日光荣特库摩官方介绍了游戏穿搭,玩家可在游戏中轻松解锁新泳装等。官方表示,《死或生:女神璀璨假期》中获得穿搭并不需要透过“扭蛋”和“赠玄武门之变是怎么发生的?为什么李渊不出面控制李世民?
今天趣历史小编就给大家带来玄武门之变是怎么发生的?希望能对大家有所帮助。在唐高祖武德九年六月初四(公元626年7月2日),唐朝首都长安城里发生了一次大事件。这次事件因为是在太极宫的北宫门玄武门附近发生三国鼎立的局面持续了多长时间?三国鼎立是如何造成的?
今天趣历史小编为大家带来三国鼎立是如何造成的?希望对你们能有所帮助。晋朝人陈寿写的《三国志》是中国历史上的第三部正史,成书年代比《后汉书》还早了一百多年。在体例上,《三国志》具有特殊性,它相当于集纪传