科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
1128
-
浏览
18
-
获赞
4252
热门推荐
-
菲董 x adidas Originals 全新联名「PROUD」系列鞋款发售信息公布
潮牌汇 / 潮流资讯 / 菲董 x adidas Originals 全新联名「PROUD」系列鞋款发售信息公布2019年08月20日浏览：4931 上月，由 Phar十九届六中全会公报：10个坚持主要内容是什么
@央视新闻 11月11日消息：【10个坚持是伟大奋斗的宝贵经验】一百年来，党领导人民进行伟大奋斗，积累了宝贵的历史经验，这就是：坚持党的领导，坚持人民至上，坚持理论创新，坚持独立自主，坚持中国道路，坚表决通过！个人信息安全有了专门法律保护
新华社北京8月20日电记者刘硕、白阳）十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》，自2021年11月1日起施行。明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏甘肃加大对扶贫等领域问题督办抽查直查力度
今年以来，甘肃加大督办和直查重点问题力度，重点挂牌督办扶贫领域问题线索115件，转办236件。省纪委监委还成立16个专项调查组，对中央约谈该省扶贫开发工作成效考核反馈、巡视反馈及交叉检查发现的36个问Yeezy 700 V2 鞋款全新“Inertia”配色上脚赏析，3M反光加持
潮牌汇 / 潮流资讯 / Yeezy 700 V2 鞋款全新“Inertia”配色上脚赏析，3M反光加持2019年08月19日浏览：3707 伴随着昼夜温差的不断变大，扬州市纪委监委公开通报三起违反中央八项规定精神典型案例
“五一”、端午假期将至，为警示教育广大党员干部清正廉洁过节，现对近期查处的3起违反中央八项规定精神典型案例通报如下：1.扬州市公安局原二级高级警长沈鸿江违规受礼问题。2013年检察机关依法分别对张和、汤跃宏提起公诉
吉林检察机关依法对张和涉嫌受贿案提起公诉日前，吉林省水利厅原党组成员、副厅长张和副厅级）涉嫌受贿罪一案，经吉林省人民检察院指定管辖，由通化市人民检察院依法向通化市中级人民法院提起公诉。检察机关在审查起中国赴苏丹达尔富尔维和直升机分队转运友军伤者
新华社喀土穆10月14日电 中国第二批赴苏丹达尔富尔维和直升机分队日前出动1架米171直升机，成功将一名意外中弹的塞内加尔士兵及时转运至医院接受治疗，获得友军官兵一致称赞。当地时间13日上午11时，联队报：法国后卫托迪博接近加盟曼联 尼斯正找替代者
法国《队报》报道，尼斯中卫托迪博接近转会加盟曼联。 报道称，托迪博接近离开尼斯，加盟曼联，现在球队正在寻找其替代者，克里斯托弗-伍尔、努里和迪涅都有可能加盟。 此前消息称，曼联将在出售马奎尔之后朱元璋不识字如何批折子？奏折出现于清朝顺治年间
奏折出现于清朝顺治年间，到康熙年间，奏折才正式形成固定制度，也就是说，朱元璋在位期间并没有批阅奏折。而且，朱元璋虽是农民出身，学习的起点也确实很低，但并不代表朱元璋就一直不识字、没有文化。朱元璋小时候科技部面向全社会征集颠覆性技术研发方向建议
新华社北京8月23日电记者王琳琳）为提升我国重大科技创新方向前瞻布局能力，科技部近日面向全社会广发“英雄帖”，开展颠覆性技术研发方向建议征集工作。对于符合条件的建议，将按程序纳住建部：我国常住人口城镇化率达63.89%
中新网8月31日电 8月31日，住房和城乡建设部部长王蒙徽在努力实现全体人民住有所居发布会上指出，城市建设取得历史性成就，创造了世界城市发展史上的奇迹。2020年，我国常住人口城镇化率达63.89%，山西严格规范煤矿安全生产标准化工作
日前，山西省应急管理厅、山西省地方煤矿安全监督管理局在贯彻落实《国家矿山安全监察局关于印发〈煤矿安全生产标准化管理体系考核定级办法〉和〈煤矿安全生产标准化管理体系基本要求及评分方法〉的通知》(以下简称天津市津南区粮食购销有限公司党总支书记、董事长李兴岩被查
天津市津南区粮食购销有限公司党总支书记、董事长李兴岩涉嫌严重违纪违法，目前正接受纪律审查和监察调查。来源：津南廉播原标题：天津市津南区粮食购销有限公司党总支书记、董事长李兴岩接受审查调查现任张家界市委领导班子成员 最新张家界市委常委名单
新一届张家界市委领导班子选举产生书 记：刘革安副书记：王洪斌 舒行钢常 委：郭天保 王令波(女) 李传荣 尚生龙(土家族) 罗明 廖国豪 刘卫兵(土家族) 祝云武原标题：新一届张家界市委领导班子选举产