连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
6
-
浏览
5
-
获赞
14278
热门推荐
-
土耳其时尚服装图片(土耳其风格穿搭)
土耳其时尚服装图片土耳其风格穿搭)来源:时尚服装网阅读:2827defacto品牌是那个国家的牌子?怎么样?1、我们以前认为20英寸的16:10格式的显示器事实上已经成为德国零售业的通用标准。不管怎样秦始皇千古谜团:母亲被当赠品 不知是谁的儿子
吕不韦,尽操房中异术,拔弄闱帐之中,只半年,就把赵姬这朵含苞待放的花蕾,培育成一朵姹紫嫣红的鲜花。后来吕不韦结实秦昭襄王的孙子异人,准备在异人身上投资,一旦异人当上秦王,吕不韦的利润不可估量,所谓奇货华北空管局通信网络中心参加石家庄正定国际机场总体规划修编评审会
本网讯通讯员:戴玉洁)3月23日至24日,华北空管局通信网络中心参加石家庄正定国际机场总体规划修编评审会。 会上,网络中心项目负责人向参会专家介绍了《石家庄正定国际机场航行服务方案研究报告》的基本内克拉玛依机场丰富线下联谊活动 不断推动“民族团结一家亲”走深走实
为扎实开展好2023年度民族团结一家亲活动,持续深入加强结亲干部与结亲对子之间的交流交融,克拉玛依机场党支部联合白碱滩区党群服务中心,带领结亲干部和对子以二十大精神为主题,通过开展系列特色活动,《流放之路2》PC配置公布 硬盘需要100G
Steam页面更新了《流放之路2》的PC配置需求,根据描述,玩家游玩这款游戏只需要GTX 960显卡即可,推荐配置仅为RTX 2060和16G内存,而硬盘需求则达到了100G。配置需求:最低配置:操作宁夏空管分局气象台设备室完成重点设备备件测试
为有效保证气象设备发生突发故障时,设备备件能起到及时更换且安全可用的目的,近日,宁夏空管分局气象台设备室组织相关业务骨干分别对气象自动象观测系统、风廓线雷达系统备件进行了测试。 按照备件储备要求岁月如歌 情怀依旧——温州空管站举行退休职工欢送会
3月17日,温州空管站在学习中心举行退休职工欢送会。空管站站长吴雪莱,党委书记、工会主席陈勇,副站长洪中华,和各部门职工欢聚一堂,共同欢送即将退休的陈香兰、郑云国和项红霞同志。欢送会在一片欢声笑语中开党务同交流 班组齐发展——温州空管站参加温州民航党建共同体党建共建活动
3月23日下午,由民航温州监管局牵头组织的2023年度一季度温州民航党建共同体党建共建活动在龙湾区国航大楼举行,温州空管站副站长余作挺携技术保障部大机房T.O.P班组受邀参加活动。本次活动的主要内容是《超级无敌掌门狗:最疯狂的复仇》全新预告公布 将于圣诞节期间上映
BBC官方近日公布了黏土动画《超级无敌掌门狗:最疯狂的复仇》的最新预告片,同时宣布将在圣诞节期间于英国的BBC iPlayer平台上开播也会在BBC One上首播,并将于2025年1月3日登陆Netf科瓦西奇回答球迷提问:斯坦科维奇是我的榜样
7月27日华盛顿特区消息–这是一场深度的交流。马特奥·科瓦西奇在Twitter上花了将近一个小时来回答世界各地球迷的提问,讨论的主题包括国际米兰,克罗地亚国家队,世界杯等。你从几岁开始踢球自古皇权至上,为何有些大臣的权力大于皇帝,原因竟是这个?
因为是皇帝想要他拥有这么大的权力。权力不完全是一个好东西,它也有自己的负面:如果你拥有权力,你就要为自己的权力负责。举个例子,汉武帝拥有非常大的权力,他在当皇帝期间,凭借汉朝强大的国力,悍然发动了对匈民航广西空管分局召开公务用车管理专题会议及开展地面交通安全培训
中国民用航空网 通讯员梁俊铭、岑易峰报道)为加强民航广西空管分局公务用车管理,提高职工交通安全意识,减少意外伤害和杜绝酒驾醉驾事件发生,2023年3月30日,分局办公室组织各部门兼职驾驶员、所属企业南反垄断调查!美国对微软开刀 直指云计算、AI
11月28日消息,据媒体报道,日前,美国联邦贸易委员会(FTC)对微软启动反垄断调查,调查范围从云计算和软件许可业务到网络安全产品和人工智能AI)产品。知情人士透露,在与微软的竞争对手和业务合作伙伴进从“三个敬畏”到“三个绝不能过高估计”,将党管安全的底线深入到空管一线
——记西安区域管制中心党委研讨交流会3月28日,为全面贯彻落实《关于下发〈关于坚持“三个绝不能过高估计”底线思维确保安全态势平稳可控的指导意见〉的通知》东航山东分公司副总经理姚强赴保卫部(空保管理部)开展安全督导调研
3月22日,为贯彻落实分公司关于安全管理工作的相关部署和要求,分公司副总经理姚强深入保卫部空保管理部)安全蹲点单位开展安全督导调研并指导工作,安全监察部总经理洪杰参加调研。 调研中,姚强一行