连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
23823
-
浏览
22
-
获赞
54
热门推荐
-
浙江宁波:推出314家放心消费家政服务单位
中国消费者报杭州讯记者郑铁峰)随着二孩、三孩时代的到来和人口老龄化、家庭小型化、生活需求多样化,人们对家政服务的需求越来越多。但由于部分家政服务商家涉嫌虚假宣传,虚构故障,上门漫天要价,材料以次充好,民航桂林空站组织气象服务岗能力胜任考核
通讯员: 莫淑珍)为稳步推进气象预报、气象观测岗位优化融合工作,加快完善气象服务席位设置,11月28日桂林空管站组织了气象服务席位资质能力评价考核。 桂林空管站高度重视此次考核工作,成立了由气象航油天津分公司航空加油站积极应对寒潮天气 忠诚履职保障航油供应安全
本网通讯员王晓菲、白沅鑫、刘天琪报道 为确保冬季安全生产态势平稳有序,连日来,航油天津分公司航空加油站密切关注实时天气预警情况,根据《气象灾害应急预案》职责分工,全面部署极端天气下的各项工作,开展警示东航江西分公司分公司顺利完成2024年度招飞预选初检工作
11月24日,东航江西分公司顺利完成2024年度招飞预选初检工作。此次招飞是联合中国民用航空飞行学院以“校企合作”的形式开展,设赣州、抚州、景德镇、南昌、宜春、萍乡共6个站点,湖南省消保委招募律师组建第二届律师团
中国消费者报长沙讯(记者余知都)为充分发挥律师在保护消费者合法权益中的作用,进一步推动消费维权事业发展,9月14日,湖南省消保委对外发布公告,向社会招募律师组建第二届律师团。《中国消费者报》记者了解到清朗网络空间 争做合格网民
为弘扬中华民族风清气正的优秀传统文化,传播正能量,东航江西分公司保卫部空保分部组织空保队员前往昌北机场候机楼,开展“清朗网络空间倡议”活动,空保队员将手中一份份的倡议书分发给旅东航江西分公司运行指挥中心实操教学提升监装监卸业务技能
11月13日,在保障MU5553航班过程中装机单上显示一斗货物需要在飞机货舱前备装,运行指挥中心运行保障分部将这次航班保障作为实操教学,通过现场“一对一”带教方式,帮助提升实操促进低空发展 空管建设先行—民航海南空管分局参加海南自贸港低空经济发展院士专家研讨会
通讯员:陈敏 符鑫)11月27日上午,海南自贸港低空经济发展院士专家研讨会在海南省文昌市召开,民航海南空管分局应邀出席会议。 此次研讨会作为2023年文昌国际航空航天论坛的重要日程之一,研讨《毒液:最后一舞》IGN 4分 一场乏味的告别
《毒液:最后一舞》海外媒体口碑出炉,IGN 4分,Metacritic收录28家媒体评分,当前均分42分。IGN评分:4分,差劲《毒液:最后一舞》被自己的卷须绊倒,虽然埃迪·布洛克Eddie Broc内蒙古空管分局管制运行部开展冬季消防安全专项检查
本网讯通讯员 徐红宇)按华北空管局生产讲评会提出做好冬季火灾防控工作的部署,按照内蒙古空管分局《关于加强近期消防安全工作的通知》要求,11月20至23日,内蒙古空管分局管制运行部开展了冬季消防安全专项甘肃空管分局管制运行部区域三室开展周周讲活动
通讯员:张科)“周周讲”已是甘肃空管分局管制运行部区域三室业务提升和定期复盘总结的重要举措,不仅有助于管制员了解近期工作重点;掌握近期的各种规章制度,还能对以往学习内容进行巩固华北空管局通信网络中心积极抢修首都机场生活区固定电话业务
本网讯通讯员:李广红)11月29日-12月1日,华北空管局通信网络中心组织应急通信抢修队员完成首都机场生活区6459号段的用户电话抢修工作。 抢修过程中,抢修队员第一时间对电话故障原因分析,并对室外匡威 x O.P.I 全新跨界联名系列鞋款上架发售,配色骚气十足
潮牌汇 / 潮流资讯 / 匡威 x O.P.I 全新跨界联名系列鞋款上架发售,配色骚气十足2019年08月15日浏览:3497 帆布鞋品牌Convers 在最近几年人气巨浪青年,风采引领——海南空管分局技术保障部青年演讲系列活动圆满结束
通讯员:王馨苗)为了满足建设“四强空管”和海南高质量发展的需要,锻炼技术保障部青年的口才演讲能力,培养更多的复合型青年人才,海南空管分局技术保障部团委组织的“巨浪青又有游客被终身禁入,为什么不能随意投喂大熊猫?
2月12日,成都大熊猫繁育研究基地通过其社交媒体账号发布关于不文明行为情况的通报。通报表示,高某某男,53岁),12日在熊猫基地参观时,向江月馆室外活动场内投掷物品,工作人员已将杂物清理出室外活动场。