科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
73
-
浏览
94258
-
获赞
4111
热门推荐
-
Opening Ceremony x Skechers 2019 联名鞋款系列公布
潮牌汇 / 潮流资讯 / Opening Ceremony x Skechers 2019 联名鞋款系列公布2019年08月17日浏览：3793 前不久，潮流地标 Op民航海南空管分局正式启用新进离场飞行程序
通讯员：卢倩妮）“启动切换，新飞行程序正式启用！”2023年11月2日零时整，随着带班主任发出的指令，民航海南空管分局进近管制员指挥空中飞机使用最新进离场程序飞行。 相学习法律知识，争当守法青年——深圳空管站实业公司团总支开展法制教育主题团课
文/图 卓誉/李莲花、艾忠利）10月25日，深圳空管站实业公司团总支组织团员青年通过视频会议的形式开展法治教育主题团课。此次法治教育主题团课邀请中南空管局青年讲师团成员林瀚主讲，实业公司团总支全体团员民航湖北空管分局2023年度领导干部管理培训班圆满结业
通讯员：徐文昊）10月27日，湖北空管分局领导干部管理培训班在中南财经政法大学圆满结业。此次培训由湖北空管分局人力资源部主办，分局科级以上领导干部、三雁计划储备人才、团干共计120余人分三批参与了此次厨师服装时尚图片女士大全（厨师服装图片女生）
厨师服装时尚图片女士大全厨师服装图片女生）来源：时尚服装网阅读：1936女士职业要求什么服装西服套裙是女性的标准职业着装，可以塑造出精干的形象，一般建议穿西服套裙。在女士正装造型中，西服外套是一定要的民航桂林空管站管制运行部赴柳州机场开展业务共建交流
通讯员：袁鹏涛）为进一步加强与区域内中小机场联系，促进双方业务交流，持续优化空域管理效能、提升航空运行效率， 10月26日至27日，桂林空管站组织管制运行部管制、情报人员一行5人赴柳州机场，会同柳州军精心谋划保正常 对标要求抓落实—运行指挥中心确保航班起飞正常
自从2023年10月29日航班冬春换季以来，东航山东运行指挥中心始终按照要求，认真梳理换季后的航班风险点和航班保障可优化的环节，充分发挥作为信息中心、指挥中心、协调中心的工作职能，全力做好安全保障和正航班换季首日 运行平稳正常
通讯员 逯夏）2023年10月29日，冬春季航班时刻执行首日，山西区域内航班运行平稳正常，山西空管分局区域管制室在换季前提示要严密关注特殊航班号及特殊航线可能引发的衍生风险，仔细总结新航季运行特点，帮快时尚服装装修（服装快时尚是什么意思）
快时尚服装装修服装快时尚是什么意思）来源：时尚服装网阅读：880衣服店装修140平米装修需要多少钱(快时尚)?1、例如，一家100平方米的服装店的装修费用可能在10万元左右，而一家200平方米的服装店中国航油大同供应站开展秋冬换季“回头看” 四查四看验收安全防御线
随着秋冬季第一次大幅度的降温袭来，油库的安全生产专项提升工作正在紧锣密鼓进行。为确保油库在秋冬换季期间的安全生产和稳定运行，中国航油大同供应站提前着手，严密部署，细致落实，多措并举开展了秋冬换季&ld国内首家！深圳机场实施减噪声飞行程序
文/图：李思源、江媛/王超 何键）“CSS7355，跑道16号，地面静风，可以起飞。”2023年11月2日凌晨01：49，随着深圳空管站塔台管制员发出的起飞指令，首个执行减噪民航安徽空管分局顺利通过ISO9001：2015质量管理体系初次认证现场审核
日前，从中国检验认证集团组织召开的质量管理体系审核末次会议上传来好消息：安徽空管分局以100%的符合率顺利通过ISO9001：2015质量管理体系初次认证现场审核，推荐认证。分局局长蒋立功、党委书记汪福建省厦门市消保委点评健身服务领域八大不公平格式条款
中国消费者报报道记者张文章）健身房的“套路”，成为许多消费者的“痛点”。日前，福建省厦门市消保委联合厦门市市场监管局开展不公平格式合同条款点评活动，组织早谋划 细部署 江西空管全力以赴应对“双节”航班量增长
2023年中秋、国庆假期来临之际，江西空管分局提前谋划，周密部署，全力备战“双节”期间民航空管保障。据悉，今年中秋、国庆期间9月29日至10月6日），旅客出行需求高涨。南昌昌北宁波空管站STEAM班组扎实开展应急演练后续整改工作
近日，宁波空管站技术保障部STEAM班组按计划完成《公安楼传输系统中断应急演练》后续整改工作。此次应急演练主要针对公安楼传输系统，旨在通过演练提升值班员的应急处置能力，强化情景意识。演练结束后，参与观