连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
31673
-
浏览
47
-
获赞
855
热门推荐
-
土耳其时尚服装图片(土耳其风格穿搭)
土耳其时尚服装图片土耳其风格穿搭)来源:时尚服装网阅读:2827defacto品牌是那个国家的牌子?怎么样?1、我们以前认为20英寸的16:10格式的显示器事实上已经成为德国零售业的通用标准。不管怎样瑞雪兆丰年,克拉玛依机场迎来立春后的第一场雪
冬去春来,在冬春交换时期,克拉玛依机场迎来了立春后的第一场,初春的雪,这么猝不及防,一场雪,纷扬而下,给克拉玛依机场披上了一层白色的披风。 为有效应对冰雪、大雾等复杂天气,保障机场运行安全,提珠海空管站技术保障部顺利完成模拟应答机更换工作
为保障拦浪山雷达站恩瑞特一、二次雷达稳定运行,消除二次雷达模拟应答机信号方位飘移的安全隐患,为用户提供更加稳定可靠的监视服务,2023年2月7日,珠海空管站技术保障部雷达设备室组织进行了二次雷中南空管局技术保障中心完成白水山甚高频台隐患排查治理
为进一步完善广州管制扇区甚高频台站覆盖情况,2月3日中南空管局技术保障中心雷达设备室技术人员前往广州增城白水山甚高频台点,开展站点设备安装调试及试运行前各项准备工作。 为排除机柜不间断电源FACETASM x AIRWALK 联乘系列开售,街头碰撞时尚
潮牌汇 / 潮流资讯 / FACETASM x AIRWALK 联乘系列开售,街头碰撞时尚2019年08月14日浏览:2773 日前,由落合宏理主理的日本时尚品牌 FA珍妃为何投井自杀?太监总管崔玉贵道出真相
120年前,那时的故宫还是大清王朝的,“珍妃井”还只是一个普通的水井,而被打入冷宫的珍妃却莫名其妙得死在了井里,有人说她是“投井自杀”,因为官方(慈禧)给出的死因就是“于宫中殉焉”,就是说当时八国联军节后首场雨雪天气 河北空管分局全力保障航班正常
通讯员 徐冰 刘金铎)2月9日,石家庄正定机场迎来春节假期后首场大范围雨雪天气,河北空管分局进近管制室提前研判、周密部署,全力做好冰雪天气下的航班安全运行和保障工作。 为减少航班延误,避免航空器喀什机场多措并举做好残疾人航空运输保障
通讯员,杨丹)为进一步践行“人民航空为人民”发展理念,切实将民航局“真情服务”理念落到实处,喀什机场多措并举做好残疾人航空运输保障工作。 喀什机B席续约采访:赢球是瓜帅打造正能量更衣室的关键因素
8月24日讯 今日曼城官方正式宣布与贝尔纳多-席尔瓦续约至2026年。随后曼城放出了B席在续约后的视频采访,B席本人表示非常高兴能继续成为曼城充满斗志更衣室的一员。同时,他也认为赢球是主教练瓜迪奥拉打山西空管分局塔台管制室召开带新作风教育警示会
通讯员 梁嘉育)2月8日上午9点半,塔台管制室在二楼会议室召开了带新作风教育警示会。此次会议的主题是加快见习进度、加强作风教育。科室所有领导、带新教员和见习管制员参与会议,塔台管制室副主任马帼廷主持会呼伦贝尔空管站技术保障部开展新员工DVOR/DME系统培训
通讯员:陈霄)近期,呼伦贝尔空管站技术保障部开展2022届新员工DVOR/DME系统岗前培训工作。此次DVOR/DME系统培训内容分为理论培训和实际操作。理论培训采取线上与线下相结合的方式,新员工在教虚云老和尚是谁?慈禧为什么要哭着跪拜他呢
光绪二十六年(1900),外敌侵略北京,京城大乱,皇帝、太后、大臣、太监、宫女逃难长安(今西安)。庆亲王闻虚云老和尚是得道高僧,请虚云老和尚伴驾西行,以保平安。此时的长安,饿殍遍地,活人生吃死人肉,到有内鬼❗TA上周的报道让曼联处于舆论漩涡,曼联被迫改变决定
8月21日讯 TA记者Adam Crafton的一篇透露曼联公关细节的文章让公众哗然,而他这篇文章正是压垮骆驼的最后一根稻草。在他的推特下,一群球迷在感谢他揭露真相。而上周正是在他的报道后,英国舆论对与时间赛跑,齐心合力快速完成FM9229航班速保障
023年2月8日早上,青岛胶东国际机场大雾,原定于06:30起飞的FM9229上海虹桥-青岛)航班因落地天气影响,延误至07:07起飞,08:44落地青岛胶东国际机场。后续FM9229青岛-鸡西)航班宁夏空管分局蓝天公司全力做好雪天服务保障工作
2月8日,银川迎来兔年的首场降雪,针对降雪降温天气可能带来的安全隐患,宁夏空管分局蓝天公司迅速启动特殊天气应急保障处置预案,全力做好降雪天气下的服务保障工作,确保分局运行安全、平稳、顺畅。针对降雪、