连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
48235
-
浏览
64
-
获赞
417
热门推荐
-
穆德里克遭球迷嘲讽:来阿森纳吧兄弟!你来了我们就是冠军了!
8月23日讯 在此前的英超第2轮,切尔西客场1-3不敌西汉姆的比赛中,穆德里克为蓝军替补出战,但表现不佳。近日,有球迷在街上碰见了穆德里克,并对穆德里克进行了嘲讽,询问他为什么不加盟阿森纳。其中一位球历史上刘邦对韩信起杀心,主要可以归结为哪几个原因?
刘邦杀韩信可以归结以下几个原因,下面趣历史小编就为大家带来详细的介绍,一起来看看吧!1、要寻找最初的源头,恐怕就是韩信主动要求刘邦封他为假齐王一事了。汉四年(前203),韩信平定齐国后,内心开始膨胀起元朝为什么存在时间这么短?与汉人的文化传统格格不入
孟森先生曾说“自有史以来,以元代为最无制度,马上得之,马上治之,……于长治久安之法度,了无措意之处。”下面趣历史小编就为大家带来详细的介绍,一起来看看吧!对于蒙元的制度批判的很厉害,不是说元朝无制度,郭声琨出席上合组织安全会议秘书会议
新华网比什凯克4月29日电记者关建武董龙江)上海合作组织成员国安全会议秘书第八次会议29日在吉尔吉斯斯坦首都比什凯克举行,国务委员郭声琨率中国代表团出席并发表讲话。本次会议的主要议题是如何在周边形势变黄金近期将保持区间交易?交易员等待进一步经济信号
汇通财经APP讯——周三11月27日)美盘时段,黄金盘中小幅上涨。在上周末特朗普提名斯科特·贝森特Scott Bessent)为财政部长后,金价本周开局不利。贝森特被视为财政鹰派人物。过去几年,黄金和上海加大向地下水层回灌 力争年沉降6毫米以下
中新社上海5月12日电(记者 郑莹莹)从1860年就开始开采地下水的上海,目前正通过加大向地下水层回灌自来水,以减少地面沉降量。记者从12日在上海开幕的“全国城市节约用水宣传周&rdquo第三期近红外光谱技术与应用高级培训班第一轮通知
【化工仪器网 会议新闻】各有关单位:根据各个行业近红外光谱技术及应用存在的实际问题和需求,近红外光谱技术服务平台定期推出线上线下近红外光谱技术培训。经行业调研、专家建议、与承办单位协商,兹定于2024果冻:马云哟,你慢些走
“像新娘子期待结婚一样期待退休”的马云,终于在48岁实现夙愿。前晚,在淘宝诞生10周年的纪念日庆典上,马云正式卸任阿里巴巴集团CEO,并发表“最后的演讲”。这两天,这则演讲的视频和文字稿在微博上疯传,林奇期盼法蒂投奔渣叔,萨拉赫未进入下滑期,楚阿梅尼就像厄德高
法蒂能否“压哨”离开巴塞罗那?利物浦的跟队记者大卫·林奇讨论了这个话题,他认为法蒂的战术特点适合安菲尔德,体育总监施马特克可以想办法争取这位西班牙足坛的天才少年。林奇期盼法蒂投奔渣叔,因为利物浦的前场王天德:杜绝弑父悲剧需补“做人”课
据报道,5月12日凌晨,河南鹿邑县法院原院长高天峰和女儿在家遇害,作案嫌疑人不是别人,而是他的亲生儿子。从云南大学学生马加爵凶残杀害4名同宿舍同学,到复旦大学学生黄洋疑似被室友毒死,再到4月18日清晨侯金亮:“看不起学校”不应成为退学的理由
“看不起学校”不应成为退学的理由。2012年12月29日,襄阳籍学生袁涛单方面宣布退学。这一天,他在网上发表文章《再见,“自由而无用”的复旦》。他是复旦大学史上,第一个因“看不起学校”而退学的学生……刘洪波:围堵豪华官宴背后的特殊逻辑
江苏泰州的市民围堵了豪华宴请的官员,3天后官员被免职。因围堵中有官员“下跪求饶”的情节,事件显得火爆。“有图有真相”,媒体上刊出了官员跪在桌子上的照片。官员现场说的话,则有不同的说法,有的媒体报道说是江苏镇江消协发布老年消费提示:消费陷阱要防范 科学理性保安全
中国消费者报报道陈红生记者薛庆元)随着老龄化社会进程加快,老年人的消费结构和消费需求也发生了显著变化,“银发经济”不断兴起,老年人消费权益问题日益突出。近日,江苏省镇江市消协“智慧315”消费维权平台用心唱好赈灾歌曲也是一种救援
雅安地震之后明星们都选择了自己的方式来支援灾区,有捐款捐物资的,也有亲赴灾区积极救灾的,还有明星选择创作赈灾歌曲献艺。致力于慈善事业的韩红此次也是积极捐款并发起募捐活动,对于震后不断涌现的赈灾歌曲,韩邓海建:淡定是对旗袍女生最好的尊重
穿着一件流行于20世纪30年代的紫色伞裙,黑发以丝带轻挽,头发的纹理正是民国款“手推波纹”。这副装扮的戴颖,毫不扭捏,阳光下,亭亭玉立。她是南京大学文学院研究生,也是校园里独特的风景线:因为一年到头,