连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
76828
-
浏览
2
-
获赞
257
热门推荐
-
这场延续一百年的“考试”,我们该如何“应考”?
在遥远的1899年,有一位专利局局长曾经说过这样一句惊天地、泣鬼神的“名言”:“所有人们可以发明的东西,如今都已经被发明出来了!”站在当时的语境来看,人河北:3211家实体店承诺无理由退货 退货金额5.68亿元
中国消费者报石家庄讯记者李建)记者从近日在河北省保定市召开的全省市场监管系统网监广告消保半年工作推进会上了解到,今年上半年,河北省市场监管部门持续深入开展放心消费创建示范单位活动,全省参与线下无理由退海商三集团董事局主席前往山西省乡宁县考察
3月3日,海商第三建设集团董事局主席连长秋一行应邀前往山西省临汾市乡宁县考察,乡宁县常务副县长刘建平予以接待,双方就乡宁县近期规划的基础设施项目进行深入会谈。 刘建平首先对连长秋一行的到来表示欢迎,联合国秘书长将以军列入全球侵犯儿童罪犯名单
当地时间3月5日,加沙地带等待援助食物的儿童。以色列常驻联合国代表埃丹通过社交媒体称,联合国秘书长古特雷斯“已将以色列军方列入‘全球侵犯儿童罪犯名单’”《毒液:最后一舞》3DM线下观影圆满结束!
3DM游戏APP于10月23日下午5点在上海颛桥万达影城组织的“毒液”系列电影《毒液:最后一舞》的免费线下观影活动圆满结束。现场为大家准备的周边在《毒液:最后一舞》中,我们见证了埃迪·布洛克Eddie藤原浩 x Haroshi 全新联乘木质 BE@RBRICK 玩偶亮相
潮牌汇 / 潮流资讯 / 藤原浩 x Haroshi 全新联乘木质 BE@RBRICK 玩偶亮相2021年12月17日浏览:3113 近来“盖章大师”藤原浩的联名动作不Needles x SMITH’S 全新联名系列开售,6 色可选
潮牌汇 / 潮流资讯 / Needles x SMITH’S 全新联名系列开售,6 色可选2021年12月19日浏览:3215 以蝴蝶元素见长的日本时装单位 Needl开幕在即!2024美洲杯16队大名单一览
06月20日讯 北京时间6月21日早晨,2024美洲杯将正式开打。本届美洲杯共16支球队参赛,其中包含10支南美球队以及6支中北美及加勒比海地区球队。16支球队的大名单都已确认,具体名单如下。阿根廷美Vans 2019 AVE Pro 专业滑板鞋明日发售,板仔 AVE 亲自加持
潮牌汇 / 潮流资讯 / Vans 2019 AVE Pro 专业滑板鞋明日发售,板仔 AVE 亲自加持2019年08月21日浏览:4906 日前,高产的板鞋品牌范斯继35岁再考清华当事人称语文考崩了:作文没写够800字
近日,清华毕业生35岁再考清华引发热议。6月7日,高考第一天,李龙发视频表示,自己语文考崩了,作文没写够800字,“希望大家继续高考加油吧”。2008年,李龙以695分考入清华南非驻华大使谢胜文:贵州基建队伍实力让人印象深刻!
Chrome Hearts 全新滑雪镜系列释出,雪地上的焦点
潮牌汇 / 潮流资讯 / Chrome Hearts 全新滑雪镜系列释出,雪地上的焦点2021年12月05日浏览:4116 轻奢银饰品牌克罗心一向在制造各种话题单品方面休闲农场建造模拟游戏《农场翻修者》现已推出试玩Demo 预计2025年内发售
由MobilWay进行开发、PlayWay S.A.负责发行的休闲农场建造模拟游戏《农场翻修者Farm Renovator)》,现已在Steam平台推出试玩Demo。本作中玩家将用自己辛勤的汗水,把一女士时尚的运动服装店,女士运动服装品牌
女士时尚的运动服装店,女士运动服装品牌来源:时尚服装网阅读:891女士高档运动装品牌女士品牌运动服装品牌有Adidas/阿迪达斯、Anta/安踏、Lining/李宁、Nike/耐克、361°、Unde不要被价格战迷乱双眼,大模型竞争的关键在于生态
价格战并未使所有业者迷失方向。在各大厂纷纷举办大模型降价发布会后,雷峰网走访了中关村创业大街的两家 AI 应用创新公司,发现他们并未立即选择调用更便宜或免费的大模型 API,而是继续使用去年 10 月