科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
1558
-
浏览
6
-
获赞
85442
热门推荐
-
EP电力展前瞻：施耐德电气携创新成果智赋新型电力系统建设
第三十一届中国国际电力设备及技术展览会以下简称：EP电力展）将于12月5日-7日在上海隆重举行。作为产业技术的全球领导者，施耐德电气将以“创新融场景，智赋新型电力系统”为主题，喀什机场联合乌机场分公司开展登机桥操作经验交流座谈会
通讯员:陈天月）随着喀什机场登机桥设备投入使用进入高峰阶段，为消除安全隐患，减少地面安全事故的发生，3月15日，喀什机场组织召开登机桥操作经验交流座谈会。 座谈会上，乌机场地面勤务部教员结合自三国演义中徐庶为何能够与关羽张飞相处融洽?
在《三国演义》，刘备三顾茅庐请出诸葛亮，成就千古君臣佳话。可是，在诸葛亮出山之初，和同事关系并不好，尤其是和集团其他中层管理人员关系并不和睦，代表人物就是张飞和关羽。关羽是暗里较劲，张飞是公开挑衅。可思想引领促发展，真情服务为青年
中南空管局管制中心 郑晓鹏 为真正做到深入青年、了解青年、服务青年，进一步加强基层团组织在引领青年思想、帮助青年成长的作用，提高青年思想动态清单在基层团组织工作的指导作用，3月17日，中南空管局FF被指造车骗局，贾跃亭收到美国退市警告
11月26日，“贾跃亭收到美国退市警告”登上微博热搜，具体内容为贾跃亭创立的法拉第未来被指控造车骗局，并收到了一份来自美国证券交易委员会发出的退市警示函，FF存在被退市的可能。警示函称，由于FF没有在刘邦为什么一直想除掉韩信：是因为忌惮他吗？
韩信被杀时，刘邦正在外面征战，是吕后让萧何将韩信骗来杀掉了。刘邦得知以后，是又高兴，又怜悯。高兴是，韩信能力超强，但又一直不是很听话，多次关键时刻抗命，忠心有限，一直为刘邦所担忧。怜悯，则是韩信毕竟能楂樻竻琛岃溅璁板綍浠綘浼氶€夊悧锛 搴旂煡閬撹繖浜涜鍖篲涓浗灞变笢缃慱闈掑矝
銆€銆€闃茬鐡枫€侀槻鐩楁姠銆侀槻鍒弓銆侀槻浜ら€氱籂绾枫€?hellip;…鐢变簬鍙互“涓€鏈哄鐢?rdquo;涓斿姛鑳藉己澶э紝琛岃溅璁板綍浠櫘鍙婅繀閫熴€備拱不容小觑的“春雪”
通讯员：段宇飞）降雪，对海拉尔机场来说简直是司空见惯，呼伦贝尔地区的降雪时段基本从每年的11月初至来年的4月中旬。在长达近半年的时间里，呼伦贝尔机场都是与冰雪相伴。虽说现在已经立春，南方大部分地区已经Steam秋季特卖推出精选重大折扣区 《极品飞车：不羁》等游戏1折开售
Steam平台一年一度的秋季特卖现已正式开启，将持续到PT时间12月4日上午10点北京时间12月5日凌晨2点）。在本次特卖活动中，Steam平台还推出了全新的“精选重大折扣”区，将众多1折及低于一折的刽子手为什么要在刀上喷酒，其实另有目的！
在很多历史影视剧中，人们常常对这一镜头非常熟悉：某一位罪大恶极的人士犯了死罪，会被处以极刑。这个时候，在行刑前，他先要用嘴含上一大口酒，然后喷洒在刀面上，做完这一必要的动作之后，他才挥刀上前，一刀下去排查安全隐患，整治观测环境——珠海空管站气象台开展世界气象日除草活动
3月20日，珠海空管站气象台组织开展了“排查安全隐患，整治观测环境”活动。在站团委书记及观测室主任的带领下，珠海空管站气象台一众青年团员们参与了人工观测场的除草活动，并孙权不能统一三国：居然暴露了一个千古问题？
公元280年，孙权一手建立的吴国，最终被西晋吞并，而这也标志着三国历史的正式终结。在曹操、刘备、孙权这三家中，尽管曹操建立的魏国，在实力上远超刘备、孙权。但是，历史上以弱胜强的例子比比皆是。由此，对于S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售
潮牌汇 / 潮流资讯 / S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售2019年08月14日浏览：6224 S’yte 是山本耀司成立的潮三国演义之中最受欢迎的两个兄弟谁是？
孙悟空为什么姓“孙”?菩提老祖看他是个猢狲，又嫌胡字不好，说什么“老阴不能化育”;既然胡字不好，那就孙字了，是好字，还专门说了一通这个字“合了婴儿之本论”。网络配图孙坚为什么姓孙?因为他家是孙膑的后代关于电动自行车违规停放充电法律责任的通告！
刚刚河南洛阳发布关于电动自行车违规停放充电法律责任的通告具体内容如下▼关于电动自行车违规停放充电法律责任的通告为预防电动自行车引发火灾，保护人身财产安全，维护公共安全，根据《中华人民共和国刑法》《中华