科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
556
-
浏览
2
-
获赞
1
热门推荐
-
《超级无敌掌门狗：最疯狂的复仇》全新预告公布 将于圣诞节期间上映
BBC官方近日公布了黏土动画《超级无敌掌门狗：最疯狂的复仇》的最新预告片，同时宣布将在圣诞节期间于英国的BBC iPlayer平台上开播也会在BBC One上首播，并将于2025年1月3日登陆Netf“新疆机场集团首届配载业务技能竞赛”圆满落幕
通讯员：李波）3月11日，由新疆机场集团）有限责任公司工会委员会与新疆机场集团）营销委客货危运输安全办公室联合主办，新疆机场集团运行管理委员会全域管控中心）负责承办的“2024年机场集团全河北空管分局新建ATC安全防护辅助系统工程顺利通过竣工验收
本网讯通讯员 吕岩）2024年3月8日，民航河北空管分局新建ATC安全防护辅助系统工程顺利通过竣工验收。本工程验收组由华北空管局计划基建部、空管部、通导部和战略发展部等部门组成，河北分局计划基建部、工以“练”筑防 防患未“燃”——中南空管局技术保障中心开展航管楼消防应急演练
安全防火无小事，消防演练正当时。为进一步提升中南空管局技术保障中心值班人员的消防安全意识，增强紧急情况发生时的自救自护和自我防范能力，减少意外事故对设备运行和人员的伤害，3月8日上午，技术保博主：科威特埃米尔询价利物浦，试图全资收购
推特账号indykaila News爆出猛料，科威特埃米尔的萨巴赫家族已就完全收购利物浦进行了询价。该账号还称，接下来会有媒体报道这一消息。根据福布斯今年5月的统计，利物浦俱乐部的市值是52.88亿美乌鲁木齐国际机场分公司安全检查总站开展“绿色人文 低碳有我”宣传活动
通讯员：李婷婷、陈辉）3月11日，乌鲁木齐国际机场分公司安全检查总站以“绿色人文 低碳有我”为主题，积极开展“3·12”植树节宣传活动，以设备维修室修订完善QSMS手册 着力提升工作效能
通讯员 秦旭东）近日，为进一步健全和完善QSMS手册，优化法规制度规章体系，结合当前工作现状，山西空管分局技术保障部设备维修室组织科室六名高级工程师对科室QSMS手册进行修订校对。现行QSMS手册已执南水北调中线一期工程完成冰期输水调度
湖北日报讯 记者艾红霞）记者从长江委获悉，连续三个月的南水北调中线一期工程2023—2024年度冰期输水工作近期基本结束。据统计，冰期输水期间2023年12月1日至2024年2月29日），陶岔渠首累计HUMAN MADE 全新旅行套装系列单品发售，个性兼具实用
潮牌汇 / 潮流资讯 / HUMAN MADE 全新旅行套装系列单品发售，个性兼具实用2019年08月12日浏览：3496 继早前推出联乘T恤系列单品后，近日，HUMA湛江空管站进近管制室圆满完成2024年春运保障工作
2024年3月5日，随着为期40天的春运落幕，湛江进近管制室顺利完成进近区启用后的首个春运保障任务。与往年相比，今年春运期间的航班量增长显著，共保障航班31699架次，日均792架次，高峰89人民币兑美元中间价报7.0943 调升32个基点
中国经济网北京3月18日讯 今日，人民币对美元汇率中间价报7.0943，较前一交易日调升32个基点。中国人民银行授权中国外汇交易中心公布，2024年3月18日银行间外汇市场人民币汇率中间价为：1美元对备战技能比武，提升保障能力
——福建空管分局雷达保障室积极开展技能比武备赛 2024年空管通信导航监视专业岗位技能比武东部赛场）将于6月初举办。为了在大赛中展现通导人员的风采，福建空管分局技术保障部启动全记者：麦迪逊伤情并无大碍，甚至能出战下场比赛
8月23日讯 记者Paul O Keefe消息，麦迪逊伤情并无大碍。该记者透露：“麦迪逊的伤势仅为轻微的内侧副韧带拉伤，踝关节和脚部的伤情并不严重。”“预计他能很快康复，甚至可以赶得上下一场比赛，但这情系女职工 法在你身边
通讯员 李永梅）在“三八”节来临之际，为依法保障女职工合法权益和特殊权益，进一步提升女职工依法维权的意识和能力，积极营造全社会尊重妇女、维护妇女合法权益的氛围。3月5日，民航华非法吸收公众存款 山东泰安一金融公司43人被采取刑事措施
记者今天从山东泰安警方获悉，2024年3月6日，山东泰通金服发展集团有限公司实际控制人刘电新到泰安市公安局高新技术产业开发区分局投案自首。公安机关当日以非法吸收公众存款案立案侦查。随后，公安机关先后对