连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
4749
-
浏览
8472
-
获赞
73314
热门推荐
-
WHIZ LIMITED 2019 秋冬系列型录发布,复古机能风
潮牌汇 / 潮流资讯 / WHIZ LIMITED 2019 秋冬系列型录发布,复古机能风2019年08月19日浏览:4218 近日,由下野宏明主理的日本街头品牌 WH明朝最憋屈的皇帝 登基后被妃嫔轮番轰炸
明光宗朱常洛(1582年8月28日―1620年9月26日),汉族,明朝第十四位皇帝,年号泰昌,庙号光宗。明神宗朱翊钧长子,母亲孝靖皇后王氏。网络配图朱常洛身世和明神宗一样,都是父皇偶然临幸宫女所生。不中国航油山西分公司综合保障部聚力开展“两会”安全供油保障任务 多措并举开启供油新篇章
为切实做好“两会”保障各项工作任务,做到安全生产和疫情防控两手抓、两手硬、两不误,实现“确保安全、优质服务、绝对保障、万无一失”保障目标,近日,中国航油中国航油山西分公司化验计量站精学法规树牢安全发展意识 研读标准强化自身本领
2022年是我国踏上全面建设社会主义现代化国家新征程的重要一年。这一年,北京将举办冬奥会、冬残奥会、“全国两会”等重大活动,并于下半年召开党的第二十次全国代表大会。中国航油山西记者:雷恩关注林德洛夫,但球员和曼联都无意进行该交易
据推特消息,记者Fabrice Hawkins透露,雷恩一直在关注林德洛夫,他是法国球队引援名单上排名前列的人选,但这桩交易很复杂,因为瑞典国脚在曼联很开心。罗马诺表示,林德洛夫并不想将雷恩作为下一站诡异祖坟深埋水下数百年 后代竟有16人当皇帝
1963年,位于江苏的洪泽湖地区发生大旱,多日无雨,洪泽湖的水位急剧下降,达到了历史记录的最低水位。此时一个诡异的现象发生了,洪泽湖里面有一大批神秘的建筑漏出了水面,这些建筑都是石头做成的石像,有老虎克拉玛依机场积极开展春季融雪性洪水防范工作
通讯员:李彦江)初春季节,克拉玛依气温回升较快,积雪融化容易引发融雪性洪水风险,可能会为机场运行安全带来不利影响。为此克拉玛依机场提前清理辖区积雪,做好各项防洪准备工作。 具体内容包括做好防洪物资为何曹操死后要设七十座疑冢?真正原因只有两个
纵观历史的滚滚车轮,几乎所有的皇帝都希望自己死后能够受到后世敬仰,自己的功名能够永垂不朽。帝王无疑会把自己的皇陵作为江山社稷的象征,因此可以不惜任何代价都希望将生前的一切带进陵墓。然而有一个人却非常与紫百合CEO:阿姆拉巴特没和球队在一起,还没收到对他的报价
8月25日讯 在接受天空体育采访时,佛罗伦萨CEO巴罗内表示,他们没有收到对阿姆拉巴特的报价。巴罗内说道:“阿姆拉巴特目前没有和球队一起训练,但今夏我们仍然没有收到对他的任何报价,如果有球员感到不开心克拉玛依机场开展“学雷锋”青年志愿者服务活动
通讯员 李恒涛)为弘扬、传承雷锋精神,大力倡导关爱他人、奉献社会的良好风尚,3月5日,克拉玛依机场开展“学雷锋”青年志愿者服务活动。 克拉玛依机场在候机楼问询柜台、安检入铜仁机场安检站开展护照类识别专项培训
本网讯铜仁机场:杨丽报道)为进一步提升铜仁机场安检站全员识别护照类证件的能力,3月3日,铜仁机场邀请铜仁市出入境管理支队队长张中容为机场安检员开展护照类证件识别专项培训。 此次培训内容包括了护照种类宇文邕最爱的女人是谁 宇文邕怎么死的真相
兰陵王中的宇文邕想必迷倒了众多观众的心,而杨雪舞作为宇文邕最爱的女人也成为了众多周武帝粉们羡慕嫉妒的对象。但是从真实的历史上来看,宇文邕并没有最爱的女人。图片来源于网络宇文邕的皇帝生涯可以说是坎坷苦难德转列夏窗净投入排行:新月3.52亿欧居首 6家英超球队进前十
8月24日讯 德国转会市场列出了今年夏窗净转会费排行,3家沙特球队、6家英超球队进入前十。1、利雅得新月:3.52亿欧2、阿森纳:2.01亿欧3、曼联:1.54亿欧4、吉达国民:1.43亿欧5、利雅得中南空管局管制中心区管中心开展京广大通道第二阶段专项模拟机培训
中南空管局管制中心 刘俊豪宋吉鑫随着京广大通道开通的日益临近,中南空管局管制中心区管中心根据前期工作方案和部署,外部协调、内部修订、设备调整、人员培训、安全评估等工作正在紧锣密鼓地有序进行着。为扎实推放飞梦想 拥抱蓝天—— 西部航空开展“学雷锋精神,筑蓝天之梦”志愿者日进校园活动
“飞机的油箱和油门在哪里呢?”——“在飞机的肚子里……”“飞机这么重是怎么样飞起来的呢?