科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
88
-
浏览
7847
-
获赞
671
热门推荐
-
江西省消保委发布双节消费提示
中国消费者报南昌讯记者朱海）“十一”小长假即将来临，餐饮、文旅等行业将迎来一波新的消费高潮。9月29日，江西省消保委会发布提示，提醒广大消费者安全文明出行、科学理性消费。同时，特别提醒广大老年消费者，珠海空管站气象台开展“空管气象知识进社区”活动
为了更好地宣传航空气象和空管知识，提升民众对空管行业的了解和认知度，2023年3月23日，珠海空管站气象台走进珠海市金湾区海澄社区开展空管气象知识进社区活动。 3月23日是世界气象日，结三亚空管站气象台多举措服务博鳌亚洲论坛年会
博鳌亚洲论坛2023年年会于3月28日启幕，为切实做好年会期间航空气象服务保障工作，三亚空管站气象台做好周全准备，助力保障博鳌年会顺利举办。 未雨绸缪 加强协同保障 三亚地区即将进入雷雨朱元璋如此聪明 为何儿孙一代不如一代
喜欢历史的朋友肯定会发现，历史上有两个开国皇帝和别的皇帝都不一样，那就是汉高祖刘邦和明太祖朱元璋，这两个人的出身都不是很高，甚至朱元璋的出身可以说是凄惨。但是他们却都是从一个小人物一跃成为开国皇帝，而2024华为影像大赛获奖名单揭晓 XMAGE用影像力量诠释温暖的世界
11月27日，“温暖的世界——2024华为影像大赛颁奖盛典暨年度影像展”在深圳海上世界文化艺术中心盛大举行，活动当天现场汇聚众多摄影艺术家、媒体代表、获奖者、创作者及花粉，共同华北空管局技术保障中心塔台设备室开展创新交流会
通讯员：王俊捷）3月14日，华北空管局技术保障中心塔台设备室开展了关于机场场面航迹质量分析工具的创新交流会。进入华北空管局第三届创新大赛决赛队伍的负责人，同时也是科室骨干的郑玉彤向塔台设备室的职工们分山东空管分局团委开展“学雷锋 植新树 美化新家园”志愿服务活动
中国民用航空网郭晓丹报道：为纪念学习雷锋活动60周年，美化台站环境，近日，在植树节来临之际，山东空管分局团委、后勤服务中心组织团员青年在分局蔬菜种植基地开展了“学雷锋，植新树，美化新家园&保障“两会”空中丝路畅通 排除GPS信号干扰源
针对近期出现在本场周边的GPS干扰问题，西北空管局空管中心技保中心、民航陕西监管局、咸阳无委联合行动，快速排查出一处GPS信号干扰源。这是2023年开年两个多月以来，西北空管局空管中心技保中心排查紫百合CEO：阿姆拉巴特没和球队在一起，还没收到对他的报价
8月25日讯 在接受天空体育采访时，佛罗伦萨CEO巴罗内表示，他们没有收到对阿姆拉巴特的报价。巴罗内说道：“阿姆拉巴特目前没有和球队一起训练，但今夏我们仍然没有收到对他的任何报价，如果有球员感到不开心初雷号角启征程 齐心协力保安全——汕头空管站气象台圆满完成初雷气象服务保障工作
2023年3月25日午后，受切变线和地面锋面系统的共同影响，揭阳潮汕机场迎来一次中到强雷雨天气过程，过程降水量16毫米，持续时间约2小时，此次过程是揭阳潮汕机场2023年的初雷。汕头空管站气象台呼伦贝尔空管站见习管制员顺利完成机场管制执照技能考核
本网讯通讯员 李淼）近期，根据《民用航空空中交通管制培训管理规则》相关要求，呼伦贝尔空管站管制运行部塔台管制室见习管制员顺利完成机场管制执照技能考核工作。此次考核不仅是对塔台管制室9名见习管制员甘肃空管分局开展夏秋换季业务交流会
通讯员：杨遇旭 孙桂亮）天气转暖，万物复苏。中川机场将在3月26日正式迎来夏秋航班换季，为扎实做好兰州中川国际机场夏秋换季工作，民航甘肃空管分局未雨绸缪，精心部署，积极开展夏秋季换季准备工作，根据比媒：热刺不想为根特前锋奥尔班花3000万欧，并对要价感到震惊
8月23日讯 据比利时媒体voetbalkrant.com报道称，热刺不想为奥尔班花费3000万欧。热刺对根特前锋奥尔班感兴趣， 此前据称他们可能即将提供报价。不过热刺并不打算为奥尔班支付3000万欧“雷霆”“甬跃”合力 共筑安全堡垒
时间进入三月，正值乍暖还寒时，阳光与雨水交替出现，但今年的第一声雷迟迟没有登场。为更好地做好气象服务，近日，宁波空管站气象台观测“甬跃”班组邀请预报“雷霆&rdqu山东空管分局团委开展“学雷锋 植新树 美化新家园”志愿服务活动
中国民用航空网郭晓丹报道：为纪念学习雷锋活动60周年，美化台站环境，近日，在植树节来临之际，山东空管分局团委、后勤服务中心组织团员青年在分局蔬菜种植基地开展了“学雷锋，植新树，美化新家园&