科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
5
-
浏览
4345
-
获赞
9275
热门推荐
-
MEDICOM TOY 2019“Moon”系列 BE@RBRICK 积木熊曝光
潮牌汇 / 潮流资讯 / MEDICOM TOY 2019“Moon”系列 BE@RBRICK 积木熊曝光2019年08月19日浏览：4054 日本玩具大厂 MEDIC锦绣中国年丨我在新疆喀什登台龙年春晚
2024年全国春节联欢晚会首次在新疆喀什设立分会场，分会场独具特色的舞台、热烈喜庆的节目都给全国人民留下深刻印象。舞蹈演员阿卜杜艾尼·排塔尔是土生土长的喀什人，如愿入选龙年春晚演职人员后，他和妻子认真宁夏空管分局进近管制室开展冬季安全教育工作
冬季来临，气温降低，为不断提高管制员安全意识，杜绝风险隐患，筑牢空管安全防线，进近管制室按照管理相关要求，组织全员开展针对冬季运行特点进行安全教育培训，使全体管制员熟练掌握、落实相关措施、确保辖春节“氛围组”就位！莫让烟花爆竹“惹事端”
龙年春节的脚步越来越近贴窗花、写春联、购年货过年仪式感拉满烟花爆竹作为春节“氛围组”成员也备受欢迎你是不是正“跃跃欲试”准备开启“花式放鞭炮”模式？如果今天你的城市允许放鞭炮你的“小贩存货”去哪燃放呢两款经典文字冒险游戏明年3月推出重制版
MAGES.宣布旗下Infinity系列经典作品《Ever 17》和《Never 7》的高清重制版将于2025年3月6日登陆Switch和PS4平台！ Switch平台还将推出包含两款游戏的合集版——消防宣传进校园 携手童心讲安全—阿克苏机场开展“119”校园消防宣传
中国民用航空网通讯员甘贵元讯：今年11月9日是第32个全国消防日,为大力普及消防法律法规和消防安全知识,进一步提高全民消防安全素质和社会抵御灾害能力,阿克苏机场积极组织开展宣传活动，将孩子们熟悉西北空管局空管中心技保中心雷达室配合厂方完成汉中二次雷达设备巡检
2023年11月8日至11月12日，西北空管局空管中心技保中心雷达室配合厂家工程师对汉中二次雷达进行了设备巡检。此次雷达巡检时间紧，任务重。为全面，高质，高效的完成汉中二次雷达巡检工作，技保中心雷达室华北空管局指挥部对区管中心运动场项目实施四不两直检查
通讯员 崔之坦）华北空管局指挥部对于刚刚开工的区管中心运动场项目，高度重视消防安全与施工安全，在华北空管局2023年秋冬季火灾防控工作部署下，华北空管局指挥部于11月23日，对该项目实施了四不两《城市：天际线2》团队解释主机版发布延迟原因 受硬件限制
由P社发行的沙盒模拟建造游戏《城市：天际线2》，原计划在2023年10月期间于PC、Xbox和PS5平台上推出，但最终仅在PC上发布2023年10月24日推出），其主机板则一再延期。而受到PC版性能问俄称打击乌军工综合体 乌称拦截俄无人机
俄罗斯国防部10日通报称，2月4日至10日的一周中，俄军使用精确打击武器和无人机，对乌克兰军工综合体设施实施了31次打击。乌方的飞机、无人机和无人艇生产和维修企业，战术导弹系统以及多管火箭炮企业的生产舞龙舞狮、家人相聚包饺子 军营里面喜气洋洋年味浓
春节前，陆军第71集团军营区一片热闹欢腾的节日气氛，官兵们走上操场，各展才华，用中国传统庆祝方式，迎接新春的到来。第71集团军某旅 高若斌：舞龙舞狮作为中华民族的优秀传统体育活动，具有浓郁的节日特色和岁末年初机场集团运管委保障航班平稳运行“万”架次
通讯员：闫爽）为切实加强岁末年初航班安全平稳运行，根据国家及自治区关于安全生产工作的重要指示精神，自2023年年初以来，机场集团运管委加大督导力度，强化组织管理，严格落实安全生产责任，截止十一月初周鸿祎参演短剧首次播出：贾跃亭牛文文等大佬亮相
近日，周鸿祎首次参演的短剧开播，剧中汇聚了贾跃亭、牛文文、吴世春等业界知名人士。周鸿祎表示，这部短剧从构思到完成仅耗时三天，他期待观众的反馈和建议，以期在未来的表演中做得更好。剧情讲述了一个科技公司的宁夏空管分局进近管制室开展冬季安全教育工作
冬季来临，气温降低，为不断提高管制员安全意识，杜绝风险隐患，筑牢空管安全防线，进近管制室按照管理相关要求，组织全员开展针对冬季运行特点进行安全教育培训，使全体管制员熟练掌握、落实相关措施、确保辖首届亚洲通航展管制先进典型风采录
11月23日至26日，首届亚洲通用航空展在珠海金湾机场成功举办，多项通用航空前沿领域成果相继亮相，特技飞行竞技蓝天，在这惊艳的通航展背后，有这样一群人，他们辛勤付出、默默奉献，精心保障、真情服