连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
23
-
浏览
1
-
获赞
275
热门推荐
-
《城市:天际线2》团队解释主机版发布延迟原因 受硬件限制
由P社发行的沙盒模拟建造游戏《城市:天际线2》,原计划在2023年10月期间于PC、Xbox和PS5平台上推出,但最终仅在PC上发布2023年10月24日推出),其主机板则一再延期。而受到PC版性能问官方:布斯克茨当选全场MVP 以最佳状态回归
官方:布斯克茨当选全场MVP 以最佳状态回归_萨拉维亚www.ty42.com 日期:2021-06-24 02:31:00| 评论(已有286287条评论)北京东城:加大执法检查力度 营造良好市场环境
近日,北京市东城区市场监管局持续加大对市场经营行为的执法检查力度,确保各经营主体切实依法合规、诚实守信经营,坚决杜绝无证无照经营、虚假宣传、违法广告、侵权假冒、价格欺诈、销售过期食品等违法行为,营造良打击整治养老诈骗专项行动|陕西:充分发挥职能作用 重拳打击养老诈骗
中国消费者报西安讯记者徐文智)记者近日获悉,自打击整治养老诈骗专项行动开展以来,陕西省市场监管局坚持宣传发动、线索摸排、打击整治、建章立制一体推进、周密部署,多措并举、压实责任,依法严惩涉老“食品”“腾讯《黑色沙漠》手游将停服 PC端国服上个月刚公测
近日腾讯《黑色沙漠》手游发布停服公告,由于腾讯与该游戏开发商的代理协议即将到期。经双方友好协商后,决定于2025年1月27日11点正式停止《黑色沙漠》手游在中国大陆地区的运营。据公告显示,2024年1赛尔号打玄武,赛尔号勇战玄武,热血精灵的荣耀之战!
在赛尔号游戏中,打玄武有以下几种方法:轮回上6只瞬杀精灵,可以迅速击败玄武。用盖亚雷伊)消强化,然后上雷纳多属性反转死掉。接着上速度超过250的布林克克和3只海洋之心,最后上圣者炎龙,使用炎龙吐息即可中年男时尚服装图片(中年男时尚穿搭)
中年男时尚服装图片中年男时尚穿搭)来源:时尚服装网阅读:451步入40岁的中年男性怎样穿搭才会时髦不油腻?1、夏季首先先来说一下夏季的时候,我们可以怎么样进行穿搭。在夏天的时候,因为天气比较炎热,所以中粮国际获得新的可持续发展贷款
9月22日,中粮国际于总部瑞士日内瓦宣布与7家银行签署了一项新的可持续发展关联贷款协议。该贷款是一笔金额为7亿美元的三年期贷款,与中粮国际的可持续发展表现挂钩。 贷款人同意以降低利率的形式,黄金近期将保持区间交易?交易员等待进一步经济信号
汇通财经APP讯——周三11月27日)美盘时段,黄金盘中小幅上涨。在上周末特朗普提名斯科特·贝森特Scott Bessent)为财政部长后,金价本周开局不利。贝森特被视为财政鹰派人物。过去几年,黄金和消化科制作标识,防患于未然
消化系统相关疾病中,炎症性肠病IBD)主要包括溃疡性结肠炎和克罗恩病, IBD患者诊断过程及治疗时间较长,治疗过程中常常需要肠内营养和静脉治疗同时进行,由于这类患者的肠道吸收较差,所以大多数患者离开 YY 三年,赵斌和他的声网是如何做实时音视频互动的?
雷锋网注:声网 Agora.io 创始人赵斌“为什么通话质量不好?”在从业生涯里,赵斌总会遇到别人问这样的问题,然后他只能告诉这只是由于网络或设备出了毛病。但这样的问题问的多了,会让他感到很沮丧,因为天水一理发店连夜改成麻辣烫店,股东:太火了,全是游客
“理发店连夜改成麻辣烫店。”近日,甘肃天水一网友发布视频称,看到一理发店连夜改造成了麻辣烫店。3月18日,潇湘晨报记者与理发店股东罗先生取得联系,罗老板证实确有此事,&ldqu英媒:切尔西可能在夏窗关闭前签下伊万
8月30日讯 《独立报》报道,切尔西可能在夏窗关闭前签下布伦特福德前锋伊万-托尼,但布伦特福德方面为这名球员标价8000万英镑。虽然因为参与足球投注而被禁赛八个月,并且要等到明年1月才能复出,但伊万-iPhone X会让苹果再次“复兴”么?
新一代iPhone究竟会对苹果形成怎样的影响?——这几乎是个永恒的话题。两周前,苹果在一年一度的秋季发布会上拿出了全新的iPhone 8/8Plus、iPhone X。或许是因为同时发布了两款新品,所法甲分析:阿雅克肖vs里尔,里尔能否反客为主拿下胜利
法甲分析:阿雅克肖vs里尔,里尔能否反客为主拿下胜利2022-08-26 11:41:252022-2023赛季法甲联赛第四轮比赛将继续在本周末展开激烈的对决,本场比赛将为大家带来的是阿雅克肖vs里尔