科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
3163
-
浏览
195
-
获赞
8
热门推荐
-
记者：麦迪逊伤情并无大碍，甚至能出战下场比赛
8月23日讯 记者Paul O Keefe消息，麦迪逊伤情并无大碍。该记者透露：“麦迪逊的伤势仅为轻微的内侧副韧带拉伤，踝关节和脚部的伤情并不严重。”“预计他能很快康复，甚至可以赶得上下一场比赛，但这历史上真实的程咬金 混世魔王并非只会三板斧
使一柄八卦宣花斧，梦遇神人授艺，临阵对敌只晓三招绝技;出身草莽，贩私盐、劫皇纲，荒唐事无所不为，人送诨名“混世魔王”。演义小说勾勒的隋唐世界，壮怀激烈，群英中的程咬金，却以一副粗豪而诙谐的形象出现，为江西空管分局接受华东空管局安全督导
为进一步适应航班快速上升的运行态势和严峻安全形势，全面促进安全管理和运行水平的提升，5月17日至19日，华东空管局对江西空管分局开展了安全督导工作，促进该分局安全管理和运行能力的提升，进一步满足航班量江苏空管分局管制运行部开展2023年度教员培训
2023年5月25日下午，江苏空管分局管制运行部召开2023年度教员培训。塔台教员刘杰的授课内容为岗位教员的理论培训。主要从见习阶段、即将放单阶段两个特殊阶段重点论述。见习初期，学员在技术层面存在调配YEEZY 篮球鞋实物再度曝光，谁敢穿上场？
潮牌汇 / 潮流资讯 / YEEZY 篮球鞋实物再度曝光，谁敢穿上场？2019年08月16日浏览：3392 虽然 YEEZY 系列一直都在推出更多的配色，来满足不同人士嘉庆之死N个版本：与小太监鬼混被雷劈死？
旻宁执政的时间长达30年。据说也应该算是一位饱受传统儒学文化浸润的有学之君，“经史融通，奎藻日新”。他在做皇子时，曾亲笔手书“至敬、存诚、勤学、改过”的条幅，悬于室内，日夜自省。不过，到了道光时期，世铜仁机场公司安检站在待检区放置最新藏匿火种处罚的告示牌
本网讯铜仁机场公司：刘江梅报道）随着团队老年旅客的增加，旅客藏匿携带火种的事件也在增多，为采取有效措施进一步减少此类事件的发生，近日，铜仁机场安检站在待检区放置了两块最新藏匿火种处罚的告示牌，旨在提锡林浩特机场开展生态环境调研治理工作
本网讯：锡林浩特机场：周廉祥报道）随气温升高、降雨增加，锡林浩特机场生态环境转好，鸟类活动有所增加，草情、虫情、鼠情初步显现，为全面掌握鸟类在机场区域的集中活动范围、活动种类信息，调研飞行区生态环境变微软紧急叫停部分设备升Win11 24H2：与育碧游戏冲突
微软已经暂停向部分安装了育碧游戏的PC提供Windows 11 24H2更新。微软表示，安装Windows 11 24H2后，某些育碧可能会停止响应，在启动、加载或进行游戏时都有可能遇到，某些情况下可云南空管分局气象台召开2023年4月份安全形势分析会
5月16日，云南空管分局气象台召开4月份安全形势分析会，分析研判气象安全工作面临的形势，对下一阶段的工作进行部署。分局工会主席汪明轶、气象台党总支书记杜芳、副台长袁柱及副科级以上领导和安全管理部、综喀纳斯机场开展“童话之旅 放飞六一”主题活动
通讯员 马玉芬）来喀纳斯旅游常被誉为北欧童话之旅。为不断提升喀纳斯机场服务品质，进一步践行“真情服务”理念。5月31日—6月1日，机场组织开展了“学习二十大 永远跟党走 奋进新征程
5月18日上午，云南民航团青联盟部分青年代表齐聚红色文化体验馆开展“学习二十大 永远跟党走 奋进新征程”主题展参观学习活动。青年代表们依次参观“时空隧道&rdquo微软紧急叫停部分设备升Win11 24H2：与育碧游戏冲突
微软已经暂停向部分安装了育碧游戏的PC提供Windows 11 24H2更新。微软表示，安装Windows 11 24H2后，某些育碧可能会停止响应，在启动、加载或进行游戏时都有可能遇到，某些情况下可阿克苏机场航站区管理部开展航站楼电梯维保工作
通讯员王文艳讯：为保证阿克苏机场电梯设备在旺季生产期间正常运行，给旅客提供一个安全舒适的候机环境，近日阿克苏机场航站区管理部联合电梯售后维保人员对机场候机楼内的电梯进行专项维保工作。此次维护保养工作带西安区域管制中心组织管基础知识学习活动
今年7月将举行管制技能大赛，此次管制技能大赛将采取新的模式举行，所有参赛人员将使用随机抽取的方式选出，因此每一个人都有参赛的可能，为了使大家能够更好的掌握基础知识也能在比赛中取得更好的成绩，区域管制中