连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
1151
-
浏览
48
-
获赞
1723
热门推荐
-
《死或生:女神璀璨假期》穿搭介绍 轻松解锁泳装
恋爱模拟游戏《死或生:女神璀璨假期》将于2025年3月6日发售。近日光荣特库摩官方介绍了游戏穿搭,玩家可在游戏中轻松解锁新泳装等。官方表示,《死或生:女神璀璨假期》中获得穿搭并不需要透过“扭蛋”和“赠天津空管分局开展春运节前联合大检查
通讯员 张美萍)1月20日,天津空管分局为落实华北空管局2020年第一次安委会及《民航华北空中交通管理局关于做好岁末年初安全工作的通知》要求,确保“春运”及节假日期间运行的正常有序,由分局党委班子TDM即将试运行,你准备好了吗?
中国民用航空网通讯员 陈蓉 报道:中南地区民航通信网现已建设完成,即将投入试运行。根据相关规定,网络中心已于2019年11月8-13日期间,组织开展关于民航通信网试运行的安全评估工作,由多名专业技术人“民航智慧机场产业技术创新战略联盟”进入民航局首批试点名单
近日,民航局公布2019年度民航产业技术创新战略联盟以下简称“创新联盟”)试点名单。由民航二所牵头发起成立的“民航智慧机场产业技术创新战略联盟”成功入选首批试点名单。 为深入贯彻落实全国民航中国新能源新势力品牌扬帆出海!MARSTEK全球新品发布会于德国杜塞尔多夫圆满举行
当地时间11月27日,MARSTEK 全球新品发布会于德国杜塞尔多夫圆满举行,发布会以Next-Gen Home Microgrid “新一代家用微电网”)为主题,重磅推出旗舰二连浩特机场货物安检查获数枚子弹壳
中国民用航空网通讯员萨仁高娃报道:让平安守护春节回家的路,近日,二连浩特机场航空安保部在对前往呼和浩特的航班货物进行安全检查时,查获数枚子弹壳。 当日15时20分,二连浩特机场安检开机员在对航空展望未来 砥砺前行
为进一步增强责任感和紧迫感,积极探索,以精细化管理为契机,不断提升各项工作的管理水平,谋划好2020年工作,河南空管分局气象台近日召开2019年总结和2020年展望会。会上各站室负责人从今年来取得的成黑龙江空管分局开展关心关爱职工群众送温暖活动
1月19日,民航局空管局党委书记高毅、工会副主席徐晓航、东北空管局党委书记王兵来到黑龙江空管分局进行了慰问。 同时,分局积极落实空管局关爱职工群众的相关工作要求,深入一线开展冬季送温暖活动。分局COS 2019 秋冬系列 LOOKBOOK 发布,简约美学设计
潮牌汇 / 潮流资讯 / COS 2019 秋冬系列 LOOKBOOK 发布,简约美学设计2019年08月12日浏览:6332 COS 是瑞典 H&M 集团旗下天津空管分局气象台机务室开展春运保障专项应急演练
通讯员 王瑞琦)1月21日,天津空管分局气象台机务室深入开展春运保障专项应急演练,机务室全体岗位人员参加。 此次演练严格按照《民航华北空中交通管理局关于做好2020年春运空管保障工作的通知》、《宋太宗这一逼真谎言 最终居然逼疯长子!
公元976年,宋朝的开国皇帝宋太祖过世,其弟赵光义宋太宗即位。而历来史家都怀疑者赵光义是阴谋篡位称帝,但是由于历史资料的缺失,这一想法长期以来只能作为猜测。反倒是宋太宗自己,声称兄终弟及是他们家族内部民航局空管局党委书记高毅到黑龙江分局开展调研工作
1月19日上午,民航局空管局党委书记高毅书记来到黑龙江分局,调研了分局的春运保障情况。空管局工会副主席徐晓航、东北空管局党委书记王兵陪同。 高毅书记一行先后来到分局管制运行部、技术保障部、气象COS 2019 秋冬系列 LOOKBOOK 发布,简约美学设计
潮牌汇 / 潮流资讯 / COS 2019 秋冬系列 LOOKBOOK 发布,简约美学设计2019年08月12日浏览:6332 COS 是瑞典 H&M 集团旗下历史上最大的暴君 因失去爱妃怒杀3000宫女
明成祖朱棣在历史上很有作为,但他又是一位性格固执、刚恒白用、猜忌多疑、杀人如麻的皇帝。永乐末年,他大肆滥杀宫女、宦官,在这次大惨案中,被杀的宫女有近3000人之多,为明代后宫最大的一次惨案。网络配图失揭秘一代明君李世民做的最不厚道事是什么?
唐太宗李世民是中国皇帝中少有的全能型人物,上马能指挥千军万马,所向披靡,下马能安邦定国,兴国利民。更难能可贵之处是他还练得一手好字,书法造诣可与唐朝的虞世南、褚遂良等人比肩,所以他头上的三顶帽子——军