连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
52
-
浏览
7724
-
获赞
954
热门推荐
-
《刺猬索尼克3》导演表示 在讲述夏特故事时投入了大量的关心和爱
作为系列的第三部改编电影,《刺猬索尼克3》将于2024年12月20日在美国上映。近日导演杰夫·福勒在接受外媒“Entertainment”采访时透露,为了塑造夏特的故事而透露了关心和爱。对此杰夫·福勒未雨绸缪强培训 锤炼本领保安全——铜仁凤凰机场安检站开展警械器具规范操作训练
本网讯铜仁机场:杨鲜报道)为进一步提升安检员反恐防暴意识和应急处置能力,确保年终空防安全态势持续平稳可控,11月9日,安检站组织全体员工进行了警械器具的使用规范操作培训。本次培训分为教员讲解、实操练习华北空管局技术保障中心完成首都机场西跑道房屋修缮工作
通讯员:刘正中)2020年10月30日,华北空管局技术保障中心联合航管楼物业公司开展首都机场西跑道36L航向屋顶漏水修缮工作,本次工程圆满解决了台站积水导致设备故障的问题。技保中心在接到36L航向屋顶黄山机场机务工程部进行车辆设备换季保养
为确保各种类车辆和特种设备冬季运行安全可靠,按照换季工作计划,黄山机场机务工程部于11月1日至5日开展了车辆设备换季工作。换季完成后,不仅提高了设备运行的可靠性,也增强了保障人员的动手能力和操作技能,福建省厦门市消保委点评健身私教课程领域不公平格式条款
中国消费者报报道记者张文章)日前,福建省厦门市消保委联合厦门市市场监管局开展不公平格式合同条款点评活动,收集迈菲健身、美德隆健身、形馆健身、博肯健身、古德菲力健身、力豪•吉尔仕健身、动力堡健打造了“乾隆盛世”的乾隆竟然有偷人妻的经历
乾隆皇帝是中国历史上颇有地位的皇帝,延续了“康熙盛世”,生在了风调雨顺,海内升平的时代,是一个和平盛世的皇帝。因此是历史上在位时间最长,且寿命最长的皇帝。在这种太平盛世里,他作为最高权力的执掌者,也是天津空管分局组织召开校验飞行研讨会
(通讯员 李建辉)11月12日,天津空管分局组织召开导航设备校验飞行研讨会,综合业务部、管制运行部、技术保障部的相关人员参加会议,综合业务部贾东宝部长主持会议。为优化和规范天津空管分局导航设备校验飞行揭秘:刘备战败留下的烂摊子诸葛亮如何收拾
南征之战,是诸葛亮治蜀的一个重要政绩和战绩。在这次征战中,诸葛亮把军事行动与政治斗争等诸多因素结合起来,并成功地运用“攻心为上”的政策,胜利平定了南中叛乱, 给后人留下了宝贵的经验。蜀国的南中地区包括各联赛总身价榜:英超104.8亿欧居首,美职联第7、沙特联赛第10
8月24日讯 根据德国转会市场网的统计,英超是全世界身价最高的联赛,20支球队总身价达到104.8亿欧元。附全球联赛身价榜前11位:1-英超104.8亿欧2-西甲46.7亿欧3-意甲45.2亿欧4-德刘邦回到阔别已久的家乡,为何要唱秦人的歌?
刘邦平了英布之乱,回长安的途中路过老家沛县,暂住了一段时间。沛县已经建造了行宫,刘邦每天请父老乡亲们喝酒,还挑选了沛县一百二十个有音乐细菌的小孩,教他们唱歌。酒酣。啥叫酣,不醒不醉曰酣。酣,洽也。就是三国第一谋士刘巴:连诸葛亮都自叹不如的奇人
说起三国故事,恐怕最让人振奋与热血的就是那些沙场厮杀、尔虞我诈,武将英雄与谋臣智士,从来都是人们敬佩的对象。而说到三国里著名的谋士,大家第一时间又会想到诸葛亮,但其实三国第一谋士另有其人,就连诸葛亮也大连空管站网络通信室召开10月安全月例会
通讯员董佳、宫岚报道:10月26日,大连空管站技术保障部网络通信室召开了每月一次的安全教育和案例分析月例会。会上,科室领导对十月份的工作内容进行了总结,根据上级要求开展安全教育,特别对2020年度&l中国移动助力中国石油发布700亿参数昆仑大模型
11月28日,中国移动助力中国石油在京举行700亿参数昆仑大模型建设成果发布会,正式发布700亿参数昆仑大模型。中国移动副总经理张冬出席发布会并致辞。张冬表示,700亿参数昆仑大模型是能源化工大连空管站车队开展场内车安全检查工作
通讯员卢彦领报道:为做好行车安全工作,近日,大连空管站车队开展了场内车安全检查,保障机坪类作业车辆的安全运行。10月13日,大连机场现场运营指挥中心车管工作人员,对我站场内车辆进行年度性能检测,结果均为什么说明朝的亡国之君崇祯不像是一个亡国之君?
中国历史上共有九个大一统王朝:秦、汉、晋、隋、唐、宋、元、明、清。其中秦、晋、隋国祚都很短,虽然都终结了长期的乱世,但很快就又一片混乱;元和清在当时来说属于异族当政;宋朝连年战乱,苦苦支撑,整一个民族