连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
5398
-
浏览
3
-
获赞
42
热门推荐
-
响应两新政策创造新价值,美的楼宇科技“以旧换新”助力改造升级
随着全球气候变化的严峻挑战,节能降碳已成全球共识。今年来,中国大规模设备更新和消费品以旧换新的“两新”相关政策陆续出台,不仅为实现“双碳”目标提供了有力宋朝为何会有这种奇特习俗?不重生男重生女
无论素人草根趋之若鹜的选秀活动,还是各家电视台绞尽脑汁花费重金筹办的各类综艺节目,抑或明星艺人想方设法自高身价聚拢人气……桩桩件件都颇为吸引眼球。其实,娱乐事业,古已有之,几百年前的大宋娱乐圈,同样不湖北空管分局工会女职委举办元宵花灯DIY制作活动
通讯员:孟桥 郝弘亮)2022年2月11日下午,湖北空管分局工会女职委在职工之家组织了一场花灯DIY制作活动。来自分局各分工会女职工代表及花灯制作爱好者50余人共聚一堂,欢庆元宵,拉开了&ld揭秘:在金字塔内发现恢复人体活力的能量
20世纪40年代,一位名叫布菲的法国人来到埃及,进入胡夫金字塔内参观。在胡夫墓室内,他发现一些干瘪的小动物的尸体。看样子它们自己跑进来,已死去很久。室内虽然并不干燥,但尸体一点也不腐烂发臭。布菲十分纳国产大众时尚服装品牌(大众化的服装品牌)
国产大众时尚服装品牌大众化的服装品牌)来源:时尚服装网阅读:1782美特斯邦威旗下品牌AMPM AMPM是中国服饰巨头—美特斯邦威服饰股份有限公司旗下品牌之一,也是美特斯邦威在电子商务时代为更加贴合消唐玄宗为何废掉曾经共同患难的结发妻子?
唐玄宗的皇后姓王。爸爸是一个折冲府的果毅都尉,是五品的武官。王皇后是在李隆基当临淄王的时候跟他结的婚,那时候,李隆基还看不出有什么政治前途。很快,李隆基就发现,这个媳妇是个不可多得的贤内助。中宗去世后成吉思汗的三大遗嘱你知道吗?至死不忘征战
成吉思汗的一生都受到了很大的关注,他在生前征战四方,占领了很多的土地。就是这样一个不败的神话也有终老的一天。那么,成吉思汗临终前留了哪些遗嘱呢?第一道遗嘱:选窝阔台为继承人公元1219年,成吉思汗因花广西空管分局召开1月份安全生产分析会暨专题安委会会议
2月10日上午,广西空管分局召开了2022年1月份安全生产分析会暨专题安委会会议。会议总结了分局1月份安全工作概况,分析近期安全形势,并研讨审议通过了分局2022年安全工作文件。分局领导、官方:萨尔和比苏马共同担选热刺2
8月21日讯 热刺官方消息,萨尔和比苏马共同担选球队2-0曼联的队内最佳球员。英超第2轮,热刺主场2-0击败曼联,在热刺队内最佳球员评选中,萨尔和比苏马都获得34%的选票,两人共同担选,这也是第一次有历史真相:雍正帝的皇位真的是康熙亲传吗?
有关雍正(胤禛)继位的问题,一直是清史研究中的最大谜案之一。上海学者金恒源(爱新觉罗·恒源)在专业期刊《史林》上撰文指出,根据对有关史料的重新解读,发现两份满文《康熙遗诏》中均无由皇四子继位的明确记载宁为玉碎不为瓦全!揭秘三国唯一被杀死的皇帝
如果说曹操后代中谁还有点血性,那么一定是高贵乡公曹髦。曹髦因不满司马氏专权,以数百人反抗,虽然看起来很幼稚,却更显其骨气。高平陵事件5年后,即公元254年,司马师找个借口让太后废掉曹芳,与公卿大臣议立魏征斩龙是怎么回事?唐太宗为何害怕魏征?
唐太宗李世民的凌烟阁上若干书生若干良臣名将,魏征名列第三。魏征字玄成,是唐朝时期钜鹿郡人。关于魏征祖籍,人们普遍拥有两种说法,一种说是在现在河北省的巨鹿县,一种说法是在现在河北省的馆陶县。魏征是唐朝著据报道《直到黎明》真人电影将于2025年4月25日上映
根据外媒Deadline的报道,游戏改编电影《直到黎明》将于2025年4月25日在美国上映,该片由索尼旗下的幕宝电影公司制作,大卫·F·桑德伯格执导,加里·道伯曼编剧,艾拉·鲁宾、迈克尔·西米诺、柳智东航机务班组长黄源:“维修工作不是个人英雄主义”
黄源,2008年参加机务工作,现任东航技术四川分公司天府航线车间C运行团队班组长。在他十余年的工作经历中,他始终保持着旺盛的求知欲和工作热情,不仅取得了两种机型的放行授权、三种发动机的试车授权,台站校飞保障安全运行 疫情防控确保春运顺畅
通讯员:梁子健)2月4日,随着校验飞机平稳落地,标志着民航桂林空管站圆满完成了大榕江导航台设备定期飞行校验工作。面对疫情防控、春运保障的双重考验,桂林空管站高度重视此次校飞工作,成立了校飞工作小组,周