连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
6876
-
浏览
761
-
获赞
96
热门推荐
-
《毒液:最后一舞》IGN 4分 一场乏味的告别
《毒液:最后一舞》海外媒体口碑出炉,IGN 4分,Metacritic收录28家媒体评分,当前均分42分。IGN评分:4分,差劲《毒液:最后一舞》被自己的卷须绊倒,虽然埃迪·布洛克Eddie Broc揭秘哪个是成吉思汗征服路上最难征服的国家
一代天骄成吉思汗带领的蒙古军团曾横扫欧亚大陆,成为世界历史上最伟大的征服者。可是,这么一支强悍的蒙古铁骑,在面对积贫积弱、偏安一方的南宋时,几乎束手无策。甚至,蒙古为了攻下南宋,在战争中还损失了两代汗加强模拟训练 提高保障能力
通讯员 李桐)近期,为积极应对疫情期间航班量减少有可能带来的一线管制人员技能退化的安全风险,结合“抓作风、强三基、守底线”安全整顿的工作要求,天津空管分局塔台管制室组织全体管制员开展有针对性的皇太极长子豪格为何杀死妻子莽古济氏?
亲友有难,中国人尊春的规则,都是伸出援手。亲友犯罪,则是能避免麻烦就必满麻烦,做不到落井下石,就做到独善其身。然而,在清朝初期的皇室内部,皇太极的皇长子豪格的老婆的母亲,犯罪了!豪格竟然杀死了妻子!更队报:法国后卫托迪博接近加盟曼联 尼斯正找替代者
法国《队报》报道,尼斯中卫托迪博接近转会加盟曼联。 报道称,托迪博接近离开尼斯,加盟曼联,现在球队正在寻找其替代者,克里斯托弗-伍尔、努里和迪涅都有可能加盟。 此前消息称,曼联将在出售马奎尔之后大风来袭 河北空管分局气象台全力做好气象服务保障
4月19日夜间,石家庄机场迎来大风天气,期间地面西北风最大11米/秒,阵风到达19米/秒,给航班、货运等带来了不小的影响。河北空管分局气象台按照工作流程,提早预警,提前通知,认真做好气象服务,为特殊天增进交流合作 推动深圳气象事业高质量发展——深圳空管站联合深圳市气象局举办技能竞赛
(文/图 刘达宝、梁进奋/余岸雄)为进一步强化气象从业人员素质和技术能力,提升气象服务水平,推动深圳气象事业高质量发展,4月18日和20日,由深圳市气象局与深圳空管站联合举办的2020年气象行业职业技美丽工行人:青衿之志 履践致远
2022年的某天清晨,青岛工行辽宁路支行如往常一样准时开门营业,一位手捧锦旗的阿姨早早地等候在门口,一开门便笑盈盈地走进来,送给了入行仅一年的客服经理李佳岭一份特殊而“贵重”的FACETASM x AIRWALK 联乘系列开售,街头碰撞时尚
潮牌汇 / 潮流资讯 / FACETASM x AIRWALK 联乘系列开售,街头碰撞时尚2019年08月14日浏览:2773 日前,由落合宏理主理的日本时尚品牌 FA揭秘:明朝是如何把人民装进笼子里的
现在大家都喜欢做比较,小到自己个人,大到国家社稷,再进一步就是东西方之间的比较。曾有人把明朝和当时的欧洲做过一个比较,结果发现了一个很有趣的现象,那就是明朝这两百多年时间中,对应的刚好是欧洲的文艺复兴康熙身边的沙俄间谍为什么能隐姓埋名二十年?
1689年,中俄双方经过平等协商,签订了中国历史上第一个平等条约《中俄尼布楚条约》,使中国东北边疆获得了150多年的安宁。然而,在中俄双方谈判过程中,由于中方的两名外籍翻译充当俄方的间谍,险些导致谈判解密:一代神人姜子牙为什么保周朝八百年江山?
在民间传说,姜子牙是一个神人通吃的厉害人物。他在人间是周武五的辅佐,而在神话传说中,则是一个具有封神权力的神仙。在历史上,姜尚确有其人,而且也确实帮助周武王打破了商朝的统治,建立了统治时间达到八百年之ADER error x Masion Kitsune 2019 全新联名系列上架发售~
潮牌汇 / 潮流资讯 / ADER error x Masion Kitsune 2019 全新联名系列上架发售~2019年08月19日浏览:2933 继携手奢侈品概念大连空管站后勤服务中心定期消杀空调出风口
通讯员张懿囡、罗忠超报道:停止供暖后,使用空调的办公室数量上升,为坚决做好疫情防控工作,按照大连空管站防护防疫工作要求,近日,后勤服务中心组织物业科相关人员为站办公空调出风口进行清洗消杀。疫情防控期间秦昭襄王赢则有几个王后?她们分别是谁?
秦昭襄王既被叫做赵则,也被叫做公子稷。战国时期,秦国经过秦孝公的商鞅变法之后,开始走上了强国的道路,但是秦国的强大却让其他国家起了戒备之心。公元前307年,秦武王突然去世,秦国一时之间陷入了争夺王位的