连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
84
-
浏览
99
-
获赞
45
热门推荐
-
这场延续一百年的“考试”,我们该如何“应考”?
在遥远的1899年,有一位专利局局长曾经说过这样一句惊天地、泣鬼神的“名言”:“所有人们可以发明的东西,如今都已经被发明出来了!”站在当时的语境来看,人铁卫不解曼城欧冠又遭淘汰 阿奎罗发誓卫冕英超
11月23日报道:在曼城1-1战平皇马后,东土延续两个赛季无缘欧冠淘汰赛,曼城的阿根廷后卫萨巴莱塔对此十分不理解,由于曼城阵中拥有如此多世界级球星,却延续两个赛季在欧冠小组赛就被淘汰。《镜报》:阿奎罗埃里克森已经苏醒能够交流 和队友通话希望比赛继续
埃里克森已经苏醒能够交流 和队友通话希望比赛继续_媒体www.ty42.com 日期:2021-06-13 03:01:00| 评论(已有282705条评论)四川省医学会第九次胸心血管外科学术会议顺利召开
2010年8月5-7日,四川省医学会第九次胸心血管外科学术会议在风景秀丽的峨眉山顺利召开,本次学术年会共收到投稿184篇,来自全省的20余家医院的250多名代表参加了会议,大会发言42人,是历届中收到匡威 x O.P.I 全新跨界联名系列鞋款上架发售,配色骚气十足
潮牌汇 / 潮流资讯 / 匡威 x O.P.I 全新跨界联名系列鞋款上架发售,配色骚气十足2019年08月15日浏览:3497 帆布鞋品牌Convers 在最近几年人气漫威剧集《女巫阿加莎》最新预告 9月18日首映两集连播
漫威影业日前公开了《旺达幻世》衍生剧集《女巫阿加莎》的最新预告,展示了演员 Joe Locke 将饰演的角色的更多细节。剧集预告:在剧集首次宣布时,很多漫威粉丝相信 Joe Locke 的角色时旺达/国家食品药品监督管理局对我院分子筛制氧设备进行专项检查
为进一步规范和提高医用分子筛制氧设备注册、生产、经营和使用等环节的安全保障水平,确保医院氧气供应安全,按照《关于开展医疗机构在用分子筛制氧设备专项检查的通知》国食药监械 〔2010〕109号)有关工丽诗加邦是个什么品牌,丽诗加邦曲线灵魂
丽诗加邦是个什么品牌,丽诗加邦曲线灵魂来源:时尚服装网阅读:1705伊萨克·米兹拉希的个人简介为设计师是:阿泽蒂纳·阿莱亚(AzzedineAlaia)、莫罗·伯拉尼克(ManoloBlahnik)、英超首秀送点!凯塞多是切尔西队史第2人
8月21日讯 切尔西在本轮英超1-3不敌西汉姆,凯塞多首秀送点。数据统计显示,凯塞多也是切尔西队史第二位在英超首秀送点的球员,上一位是布里奇。标签:切尔西新百伦 x Jaden Smith 全新联名别注 Vision Racer 鞋款发售在即
潮牌汇 / 潮流资讯 / 新百伦 x Jaden Smith 全新联名别注 Vision Racer 鞋款发售在即2020年07月20日浏览:3638 稍早,美乐淘潮牌蒂克 x MYne 全新联名“Crazy Zip”裤装系列上市
潮牌汇 / 潮流资讯 / 蒂克 x MYne 全新联名“Crazy Zip”裤装系列上市2020年07月21日浏览:3017 MYne是三原康裕旗下男装 MIHARA焦炭第六轮涨价正式落地
从2024年10月15日零点起,唐山、邢台、石家庄、天津地区部分钢厂对焦炭采购价进行上调,其中湿熄焦上调50元/吨、干熄焦上调55元/吨,焦炭第六轮正式落地,距离10月8日第五轮涨价落地间隔一周时间。《时空轮回》与《第七夜》确定重制 经典恋爱冒险名作
MAGES.社日前宣布,经典恋爱冒险名作《时空轮回》与《第七夜》确定重制,预定2025年3月推出,登陆NS、PS4、Steam平台,敬请期待。《时空轮回》是由KID会社研发的一款冒险类游戏,该游戏为“天津曝光一批知识产权行政保护典型案例
中国消费者报北京讯记者万晓东)近年来,天津市知识产权系统加大查处侵犯商标专用权、专利权纠纷等各类行政执法案件力度,有力震慑了侵权行为,维护了良好的市场环境,4月22日,天津市知识产权局发布并曝光一批典央视报道!兆弟控股集团参建的厦门翔安国际机场建设项目按期推进
机场是现代综合交通运输体系的重要组成部分,建设机场对于完善交通运输体系、推动区域协调发展及提高国家综合实力等都具有重要意义。央视报道 吸引广泛关注作为国家重要交通枢纽之一,厦门翔安国际机场的建设一直备