连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
23823
-
浏览
5
-
获赞
8
热门推荐
-
FF被指造车骗局,贾跃亭收到美国退市警告
11月26日,“贾跃亭收到美国退市警告”登上微博热搜,具体内容为贾跃亭创立的法拉第未来被指控造车骗局,并收到了一份来自美国证券交易委员会发出的退市警示函,FF存在被退市的可能。警示函称,由于FF没有在玛雅公主墓葬被发现 尸体上为何盖满红色贝壳
考古学家们报告称他们似乎在中美洲的危地马拉境内发现了当年玛雅人公主的遗骸。本次发现的地点是在古城“El Perú-Waka”附近,根据鉴定,这一墓葬可能属于公主“K abel”。她是当时一个名为“Wa喀什机场开展“车场日”活动
通讯员 张思远 张伟)为保障执勤灭火救援任务,确保车辆器材装备时刻处于完整好用的状态,3月11日,喀什机场航空安全保卫部组织开展“车场日”活动。 在车辆装备检查中,航空安喀什机场安全检查站开展锂电池专项培训
通讯员:林晓燕 李玉山)近期,旅客携带锂电池、充电宝自燃事件时有发生,为做好旅客行李中锂电池的安全运输工作。喀什机场安全检查站开展了锂电池专题培训和宣传活动。 培训详细介绍了锂电池容量的计算公式、New Balance(新百伦)2019 全新系列跑鞋上架发售,大胆的设计风格
潮牌汇 / 潮流资讯 / New Balance新百伦)2019 全新系列跑鞋上架发售,大胆的设计风格2019年08月19日浏览:3066 近年来跑鞋品牌 New Ba喀什机场机坪运行管理部开展“三基”建设交流座谈会
通讯员刘耀东)为提高班组建设水平,夯实“三基”建设,3月16日,喀什机场机坪运行管理部开展“三基”建设交流座谈会。以加强能力建设、队伍建设、作风建设为引吕布董卓曾因貂蝉反目 貂蝉喜欢吕布吗?
据说,吕布与董卓曾经为了一个女人而反目,之后却发现这只是一个离间计,那么这离间计的中心就是貂蝉,但是人们好奇的是貂蝉究竟有没有喜欢过吕布,下面小编带你看其中真相。貂蝉真的喜欢吕布吗?各种说法:1、历史武则天几个儿子的命运最后到底分别是怎样的?
古代女皇武则天,十四岁入后宫为唐太宗的才人,唐太宗赐号媚娘,唐高宗时初为昭仪,后为皇后,尊号为天后,与唐高宗李治并称二圣,683年12月27日-690年10月16日作为唐中宗、唐睿宗的皇太后临朝称制,奎爷演员澄清《战神》将发新公告:绝对不是这样
近日,《战神》系列主角奎托斯的演员Christopher Judge发文称,未来两周将会有大量新公告发布,这让不少玩家猜测可能与《战神》系列有关,特别是在《战神》三部曲重制版的消息传出之后。不过现在,抓“三基” 强班组 喀什机场开展班组管理人员能力提升培训
通讯员范浩)为进一步加强基层班组建设,更好地发挥基层安全管理人员“领头羊”作用,喀什机场近期开展了一期“三基”建设能力提升培训,培训现场座无虚席,学员认民航广西空管分局圆满保障2022年初雷天气过程
中国民用航空网通讯员 宛涛 邹德龙报道)2022年3月22日16时36分,南宁吴圩国际机场迎来了壬寅年的初雷。广西空管分局气象预报员提前预判,精准预报,圆满完成了此次初雷天气保障,与此同时,预报张绣杀了曹操儿子为什么还能被曹操重用呢?
张绣是武威祖厉人,东汉末年的军法,当时的群雄之一。张绣的父亲是骠骑将军张济,在张绣小的时候跟随张济出征打仗,在张济死了之后和刘表联合一起。后来归降于曹操,因为不满曹操的行为而攻击了曹操,而后和刘表联合速写服装时尚图片女(速写 服装)
速写服装时尚图片女速写 服装)来源:时尚服装网阅读:1694服装搭配插画图片大全-近年很流行的法式风格穿搭,有哪些搭配推荐的...黑白海魂衫也是衣橱中的经典款式,外搭一件卡其色风衣、配以白色牛仔裤,凸居安思危,未雨绸缪——深圳空管站技保部开展通导安全隐患排查案例专题学习
通讯员:翟得龙、覃福润)为了保证通导安全工作的有序推进,2月15日,深圳空管站技术保障部雷达设备室组织召开了安全教育专题分析会,结合当前设备运行态势,对中南空管局下发的通导安全隐患排查案例进行详细分析喀什机场开展消防隐患排查
通讯员 张思远)为进一步加强两会、冬奥会、残奥会期间隐患排查,喀什机场于3月7日组织开展消防安全检查。 检查中,消防人员对各部门及候机楼周边整体环境做摸排,重点检查楼层安全出口是否通畅,安全疏散标