科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
576
-
浏览
32442
-
获赞
15
热门推荐
-
菲董 x adidas Originals 全新联名「PROUD」系列鞋款发售信息公布
潮牌汇 / 潮流资讯 / 菲董 x adidas Originals 全新联名「PROUD」系列鞋款发售信息公布2019年08月20日浏览：4931 上月，由 Phar4月份全国出口煤炭55万吨 同比增长56.5%
海关总署公布的数据显示，2024年4月份中国出口煤炭55万吨，同比增长56.5%，环比增长44.74%。4月份煤炭出口额为11510.1万美元，同比增长11.3%，环比增长50.13%。2024年1-江苏镇江消协：体检机构存在收费退费不规范等四大问题
中国消费者报南京讯陈红生记者薛庆元）近日，江苏省镇江市消费者协发布了11家体检机构消费服务专项体察结果。结果显示，体检机构在咨询预约流程设置、体检结果附件提供、检后复核、收费和退费四方面存在不足。通报理疗、推拿、吃保健品 脆皮年轻人养生账单月超千元
下班后涌入医院做推拿；常年服用多种保健品；关注艾灸、刮痧、八段锦等调理攻略“脆皮年轻人”花式养生，有人月均账单超千元中医专家提醒，应审慎评价身体状况，切勿盲目跟风颈椎、腰椎疾病微软紧急叫停部分设备升Win11 24H2：与育碧游戏冲突
微软已经暂停向部分安装了育碧游戏的PC提供Windows 11 24H2更新。微软表示，安装Windows 11 24H2后，某些育碧可能会停止响应，在启动、加载或进行游戏时都有可能遇到，某些情况下可储能上市公司2024年一季度市场增长预期好于去年
储能相关概念股共有232家企业，今年一季度86.6%的企业实现盈利，其中归母净利润同比增长超100%的企业占比超35%。近日，储能板块上市公司2024年一季度业绩公告相继出炉。据同花顺iFinD公开数千寻琴行虚假宣传、长期停课引发投诉 重庆市北碚区以示范判例化解集体消费纠纷
中国消费者报报道记者刘文新）近日，北碚区消费者权益保护委员会支持消费者以集体诉讼方式维权，并和当地人民法院一起，以示范判例推动集体消费纠纷化解，敦促经营者千寻琴行将吉他培训服务费退还给消费者。千寻诱导国家发展改革委：要把重点领域节能降碳改造与大规模设备更新和消费品以旧换新等有机结合
5月21日上午，国家发展改革委召开5月份新闻发布会。国家发展改革委新闻发言人李超在会上表示，当前我国有关领域节能降碳改造升级潜力巨大。比如，超过60%的存量锅炉、电机、变压器等设备能效低于先进水平，超MEDICOM TOY 2019“Moon”系列 BE@RBRICK 积木熊曝光
潮牌汇 / 潮流资讯 / MEDICOM TOY 2019“Moon”系列 BE@RBRICK 积木熊曝光2019年08月19日浏览：4054 日本玩具大厂 MEDIC海南将新增航班座位数近3.3万个
海南日报记者从海南控股旗下海南机场集团获悉，截至2月17日14时，岛内三大机场从初九至十五18到24日）总计新增航班共194架次，计划新增投放座位数32965个，尽最大努力满足旅客返程需求。福临门斩获第六届金鼠标数字营销金奖
近日，第六届金鼠标·数字营销大赛在无锡举行。福临门《寻找你的幸福时刻》主题微电影从800余件优秀作品中脱颖而出，斩获第六届金鼠标数字营销大赛“营销类金奖”。福临门俄国防部长称俄方已完全控制阿夫杰耶夫卡
当地时间2月17日，俄罗斯国防部通报称，当天国防部长绍伊古在克里姆林宫向俄总统普京汇报了完全控制阿夫杰耶夫卡的情况。绍伊古表示，俄方控制了面积为31.75平方公里的地区。在攻取阿夫杰耶夫卡的一天时间内索尼漫威宇宙电影《猎人克莱文》确定引进国内 档期待定
11月14日，索尼漫威超英电影《猎人克莱文》宣布确定引进国内，档期待定，该片此前已确定将于2024年12月13日在美国上映。《猎人克莱文》由J·C·尚多尔执导，好莱坞最性感男星亚伦·泰勒-约翰逊领衔主梦幻诛仙表情包，逗趣可爱让你爱不释手
梦幻诛仙表情包是一套由游戏梦幻诛仙官方打造，在微信、QQ等平台可以使用的表情包，于2023年4月27日上线，表情包里的角色包括张小凡、碧瑶、陆雪琪、鬼厉、小环等角色，表情包有静态和动态两种，如：张小凡胡远江：关键看督导组走了之后
5月6日--11日，国家市场监督管理总局以下简称“总局”）组织专项工作组，赴相关省市地区开展“直销行业挂靠行为排查整治交叉检查”专项督导。相关企业为了迎接督导组的到来，殚精竭虑，日夜准备，将企业自查自