连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
5974
-
浏览
9375
-
获赞
3291
热门推荐
-
Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格
潮牌汇 / 潮流资讯 / Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格2019年08月15日浏览:3272 东京概念店铺 GraphpCLOT x Nike Air Max 1 联名「死亡之吻」鞋款复刻消息曝光~
潮牌汇 / 潮流资讯 / CLOT x Nike Air Max 1 联名「死亡之吻」鞋款复刻消息曝光~2020年05月21日浏览:4744 丝绸系列刚刚告一段落,还以鲁尼范佩西搭档表现佳 将处罚费迪南德
10月21日报道:仰仗鲁尼和范佩西的出色发扬,曼联主场4-2逆转击败斯托克城,赛后弗格森对球队的表现并不满意,他表现球队必需要改动早丢球、慢热的坏缺点。在本赛季主场对富勒姆、热刺、斯托克城的比赛中,曼对话OPPO高管:系统体验差异的核心在于「底层浸透」与「用户意图理解」
在刚刚结束的ODC24大会上,OPPO展示了其在操作系统领域的最新成果——ColorOS 15。这款全新的操作系统不仅带来了流畅性上的显著提升,更将AI技术深度融入系BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市
潮牌汇 / 潮流资讯 / BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市2019年08月14日浏览:4058 日本潮流店铺 BEAMS近来携手惯用菱形站位将颠覆传统 双星适合此阵
10月23日报道:最近几场比赛,弗格森在技战术上做出了必定的改造,昔日两翼齐飞的局面不再呈现,弗爵爷尝试了中场菱形站位的打法,并且取得了必定的后果。周一的旧事宣布会上,假如这一战术继续收到好的后果,红卡西欧 x BEAMS 全新联名半透明系列腕表即将上架
潮牌汇 / 潮流资讯 / 卡西欧 x BEAMS 全新联名半透明系列腕表即将上架2020年05月21日浏览:4773 与 ICERC 合作的最新系列曝光后不久,腕表品牌YEEZY 350 V2 全新橙褐配色“Eliada”鞋款曝光,回归大地色系
潮牌汇 / 潮流资讯 / YEEZY 350 V2 全新橙褐配色“Eliada”鞋款曝光,回归大地色系2020年05月30日浏览:4389 前不久美乐淘潮牌汇刚刚报道了中欧就电动汽车反补贴案价格承诺方案磋商仍在进行
商务部新闻发言人何亚东28日表示,按照中欧双方达成的原则共识,中欧技术团队围绕电动汽车反补贴案价格承诺解决方案开展了密集磋商,经过艰苦努力,取得一定进展。目前磋商仍在进行中。在当天举行的商务部例行新闻生命斗士大婚!范佩西现场道贺 两球队好友出席
10月22日报道:姆安巴选择了退役,但他的生活照旧归结着不同的出色。《太阳报》确认,姆安巴已于英国外地工夫10月21日与未婚妻肖娜-穆干达举办了浩荡的婚礼。昔日在阿森纳和博尔顿的队友均前来道贺,其中还克拉芙季娅(克拉芙季娅·维洛尔)
克拉芙季娅(克拉芙季娅·维洛尔)来源:时尚服装网阅读:1683战争中没有女性的内容简介作者提着录音机,携带笔记本,在4年多时间里,行程几万里,走访了数十个参加过卫国战争的妇女,然后将她们的事迹整理成文耐克 x Titan 联名 LeBron 17 Low“Agimat”大红鞋款释出
潮牌汇 / 潮流资讯 / 耐克 x Titan 联名 LeBron 17 Low“Agimat”大红鞋款释出2020年05月18日浏览:4433 早在去年 8 月,美乐维权无休止 余热续辉煌——浙江温州永嘉县上塘消保委分会徐建设维权工作侧记
中国消费者报报道记者郑铁峰)当你走进浙江省温州市永嘉县消保委上塘分会,总会发现这间悬挂着“劳模工作室”的办公室特别热闹,一位清瘦的退休老干部正在释法说理,耐心劝解各执一词的消费者和经营者。他就是浙江省零售销售超预期,黄金却飙升,美联储降息如何接招?
汇通财经APP讯——周四10月17日),美国商务部公布了9月份零售销售数据,显示零售额环比增长0.4%,高于预期的0.3%,而8月份的增长率也从0.1%上修至0.3%。与此同时,美国劳工部发布的初请失欧文重回老特拉福德险破门 微博谢曼联球迷掌声
10月21日报道:斯托克城做客老特拉福德,是欧文在今夏合同终了离开曼联之后,第一次以球员身份回访梦剧场,和他当年代表曼联回到安菲尔德被嘘不同,这次曼联球迷给了他掌声,赛后欧文也经过自己的微博向红魔球迷