科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
64
-
浏览
14
-
获赞
16863
热门推荐
-
2024华为影像大赛获奖名单揭晓 XMAGE用影像力量诠释温暖的世界
11月27日，“温暖的世界——2024华为影像大赛颁奖盛典暨年度影像展”在深圳海上世界文化艺术中心盛大举行，活动当天现场汇聚众多摄影艺术家、媒体代表、获奖者、创作者及花粉，共同厦门空管站开辟绿色通道 全力保障救助飞行任务
“厦门空管，这里是东海第二救助飞行队，有一名出海船员受伤，情况危急，申请保障直升机救助任务！”12月17日下午，厦门空管站收到该任务申请后，立即启动应急预案，成功保障救助直升机内蒙古：塔台管制室召开管制工作例会
本网讯通讯员 宋晓宁）2020年12月30日，民航内蒙古空管分局管制运行部塔台管制室召开了12月份管制工作例会，会议由塔台管制室万鹏飞主任主持，管制运行部黄树发副部长参加。首先，塔台管制室万鹏飞主任通岁末寒冬，持续保障
通讯员 穆琦）自11月进入冬季时节，随着北方寒流持续增强，大风、冰冻等恶劣天气也随之而来。为确保冬季设备保障正常，山西空管分局技术保障部终端设备室针对自身情况，制定了相应的冬季保障措施，并开展了各种隐再见拜仁！3000万大将或投曼联，米兰大将有望加盟
据德国媒体《图片报》主编法尔克消提供的消息，拜仁和曼联很有可能在转会窗口关闭之前完成一笔互换交易。据悉，拜仁方面希望租借曼联中场大将麦克托米奈而拜仁中场大将赫拉芬贝赫会作为交易筹码被外租给曼联。目前曼揭秘一代女皇武则天称帝时已经有多少岁了
在李治称为唐朝的皇帝之后，武则天先是成了李治的昭仪，后成了李治的皇后。在李治驾崩之后更是登基为帝，那么武则天称帝时多少岁呢?图片来源于网络武则天出生于公元624年，在十四岁的时候便被唐太宗招入宫中成为湖南空管分局完成湖南航空传输网络建设与业务引接工作
通讯员刘又维报道：为满足用户需求，保障航空服务，12月17日，湖南空管分局通信枢纽室完成了湖南航空传输网络建设与业务引接工作。12月14日接到建设任务后，通信枢纽室立即开展前期筹备工作，深入探讨此次业海南空管分局管制运行部与气象台开展新进近管制室自动观测数据中断应急联合演练
2020年12月31日，民航海南空管分局管制运行部联合气象台在新进近大楼开展新进近管制室自动观测数据中断联合应急演练。本次演练旨在提升管制运行部与气象台协同应对空管气象设备突发故障的应急保障能力。演练广东省消委会发布消费提示：识别防范各种消费套路
中国消费者报广州讯陈晓莹记者李青山）针对不法商家标价不清晰、计价不透明、事先不告知等各种消费套路，9月14日，广东省消委会发布消费提示，提醒广大消费者要谨慎识别防范。仔细看清、问清价格等信息不法商家最五代后唐名将符存审有着怎样的人生经历？
关于符存审简介，符存审原名存，字德祥，陈州宛丘(今河南淮阳)人，是有名的五代后唐名将。符存审因被李克用收为义子并之赐国姓，故史册又载其为李存审。直到后晋时期他的儿子符彦饶复归本姓。符存审一生历经百战，内蒙古：塔台管制室三班组进行2020年终总结
本网讯通讯员 王旭东）塔台管制室三班组2020年顺利完成了一年来的航班保障任务。近日，班组成员们利用2020年最后一周的班后会，深度交流了过去一年工作中的感悟和收获。资历较深的带班主任、教员们为年轻管黑龙江空管分局气象台设备室开展执照考试前摸底考试工作
气象机务执照考试在即，为掌握申请人员的学习情况，1月4日，黑龙江空管分局气象台设备室对参加本次执照考试的三名机务员进行了摸底考试。本次摸底考试模拟正式执照考试模式，由执照检查员出题并监考，让机务员可以四川省消委会再发定制家具消费提示：消费者签字确认≠商家免责
中国消费者报成都讯记者刘铭）继发布《家具定制货不对板 四川省消委：消费者有权拒绝验收》的消费提示后，8月4日，四川省保护消费者权益委员会再次发布定制家具消费提示：消费者签字确认≠商家免责家。近期，成都唐太宗李世民为什么不杀武则天以绝后患?
首先我们得知道，李世民的皇位是杀君弑父得到的。公元626年七月二日清晨，在刚刚诞生九年的李唐王朝皇宫的玄武门外，发生了一场流血政变，这就是中国历史上有名的“玄武门之变”。秦王李世民一举杀死了皇太子李建大连空管站预报室完成寒潮天气保障
通讯员陈晨报道：12月28日至30日，大连地区出现了一次寒潮天气过程，此次天气过程中伴随着降雪、大风、风切变等复杂天气，造成机场跑道和飞机机身结冰和积雪等不良影响，为大连机场的正常运行带来了严峻考验，