连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
88
-
浏览
7554
-
获赞
55
热门推荐
-
《流放之路2》PC配置公布 硬盘需要100G
Steam页面更新了《流放之路2》的PC配置需求,根据描述,玩家游玩这款游戏只需要GTX 960显卡即可,推荐配置仅为RTX 2060和16G内存,而硬盘需求则达到了100G。配置需求:最低配置:操作AMD锐龙9000/5000XT系列售价公布 相较上代全系降价
AMD现已正式公布了锐龙9000系列以及锐龙5000XT系列的售价,锐龙5000XT系列也已在海外开售。此前AMD官方宣布锐龙9000系列因故推迟了发售时间,不过AMD并没有推迟其售价公布的时间,依旧工信部发文:助力国家重点研发计划重点专项规范管理
【化工仪器网 政策法规】8月1日,工业和信息化部办公厅印发《工业和信息化部主责国家重点研发计划重点专项管理实施细则》(以下简称《细则》),旨在国家重点研发计划重点专项能够顺利实施,实现高效、科学、规范ESPN:由于近年支出巨大,曼联今夏转会预算受到FFP限制
6月28日讯 “ESPN”消息,由于近年来的支出巨大,曼联今夏的转会预算受到了FFP政策的限制。当地时间周二,曼联公布了积极的财务业绩,截止3月31日,曼联在今年前三个月的收入增长了11%,达到了1.安徽省消保委发布双11消费提示:厘清规则 警惕陷阱
中国消费者报合肥讯双11即将来临,各大电商商品预售活动已纷纷呈现,促销活动、直播带货更是令许多消费者眼花缭乱,且疫情防控也让不少消费者从实体店转至线上购物。10月26日,安徽省消费者权益委员会发布消费这不抬一手?凯塞多曾表示自己梦想效力曼联,瓦伦西亚是偶像
6月26日讯 据《曼彻斯特晚报》报道,布莱顿中场凯塞多此前曾承认自己梦想效力曼联。曼联目前正在努力追求切尔西中场芒特,而切尔西则在全力追求布莱顿后腰凯塞多,《曼彻斯特晚报》认为,曼联或许可以考虑追求凯微软中国回应Windows全球大规模蓝屏:占比不到1%
近日Windows电脑大规模蓝屏事件正在持续发酵。微软全球首席传播官Frank X· Shaw通过微软中国发布官方声明表示:“今天早些时候,CrowdStrike的一次更新导致多个IT系统出现故障,我百度健康发布智能体家族:让大家看得起病看得好病
日前2024百度健康产业生态大会举办,聚焦“患医药”的核心场景,推出了五款大模型应用产品。通过百度健康的平台和AI能力,医生能利用碎片化时间提供义诊服务,药械企业实现了超7000个临床项目与10万多名记者:范迪克禁赛可能不止1场,英足总将在核实裁判报告后做决定
8月29日讯 根据记者paul joyce的消息,利物浦队长范迪克可能因为上一场的红牌被延长禁赛场次。在对阵纽卡的比赛中,范迪克上半场染红离场,不过禁赛可能不止让他缺席下一轮同维拉的比赛,接下来第5轮《绿色建材产品分级认证目录(第二批)》公布!
【化工仪器网 市场商机】建筑行业是我国的经济支柱之一,因此为了降低能耗,我国建筑行业也应该走一条可持续发展道路。现代绿色建筑材料作为现代绿色建筑的载体,其发展就是现代绿色建筑的发展。绿色建材是指采用清泰山全队集体低迷外援不在状态 大败河南并不冤
泰山全队集体低迷外援不在状态 大败河南并不冤_郝伟_进攻_红牌www.ty42.com 日期:2022-06-08 20:31:00| 评论(已有346501条评论)卫报:切尔西引进凯塞多取得进展,愿妥协将芒特卖给曼联
6月29日讯 《卫报》消息,切尔西在引进凯塞多方面取得进展,可能会作出妥协,将芒特卖给曼联。该媒体透露,切尔西在求购凯塞多方面取得进展,并渴望和曼联就芒特转会达成协议。曼联在上周送上第3份报价,约为5Stussy Women 女装支线 2019 秋冬系列即将登场
潮牌汇 / 潮流资讯 / Stussy Women 女装支线 2019 秋冬系列即将登场2019年08月12日浏览:3905 早前我们刚刚报道过 Stussy19FW良禽择木而栖!6500万英镑,从蓝到红的凯·哈弗茨!
凯·哈弗茨以的6500万英镑身价转投阿森纳后,连同之前马特奥·科瓦契奇的转会收入,切尔西2022/23的预计账面亏蚀降到3500万英镑左右,之前Athletic报道过的9500万英镑的缺口已经填补了不共和报:国米已经谈妥阿切尔比的交易,但马洛塔还要4天时间考虑
共和报:国米已经谈妥阿切尔比的交易,但马洛塔还要4天时间考虑_协议_进行_重新考虑www.ty42.com 日期:2022-08-28 06:31:00| 评论(已有349204条评论)