科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7
-
浏览
6
-
获赞
89
热门推荐
-
美潮 Stussy x Deviation Music 2019 联名 T
潮牌汇 / 潮流资讯 / 美潮 Stussy x Deviation Music 2019 联名 T-Shirt 系列来袭2019年08月17日浏览：2922 前不久，“不忘初心、牢记使命”主题教育 凝聚前行力量
自“不忘初心、牢记使命”主题教育开展以来，东北空管局沈阳空管技术开发有限公司党委严格按照东北空管局党委“不忘初心、牢记使命”主题教育总体部署，紧盯目标要求和具体任务，紧密结合企业管理和经营生产实际，将“不忘初心、牢记使命”主题教育 凝聚前行力量
自“不忘初心、牢记使命”主题教育开展以来，东北空管局沈阳空管技术开发有限公司党委严格按照东北空管局党委“不忘初心、牢记使命”主题教育总体部署，紧盯目标要求和具体任务，紧密结合企业管理和经营生产实际，将汕头空管站开展“迎国庆”航空无线电频率保护专项检查
中国民用航空网通讯员 蓝仰宣、王新 讯：9月19日，汕头空管站配合地方无委在揭阳潮汕国际机场开展“迎国庆”航空无线电频率保护专项检查工作。本次专项检查主要工作有：一是技术人员巡检无线电监测系统，对设备《刺猬索尼克3》导演表示 在讲述夏特故事时投入了大量的关心和爱
作为系列的第三部改编电影，《刺猬索尼克3》将于2024年12月20日在美国上映。近日导演杰夫·福勒在接受外媒“Entertainment”采访时透露，为了塑造夏特的故事而透露了关心和爱。对此杰夫·福勒江苏空管分局完成导航台校飞及设备维护
9月18日，江苏分局技术保障部完成导航设备飞行校验及设备维护工作，校飞结果符合要求。此次校飞，包含两条跑道的四套仪表着陆系统和三个全向信标台以及一个无方向信标台。借此机会，导航动力室决定利用校飞间隙，图木舒克机场中心电站为线路进线端接点加装绝缘护套
中国民用航空网通讯员刘军 李晓军讯：近日，图木舒克保障部中心电站成员会同四十四团供电公司成员，在确保安全措施到位后，对图木舒克机场10KV双回路进线端口相线接点进行绝缘护套加装作业，经过四个小时紧张有气象台臻晴班组组织开展“强学习，保大庆”专题技术考核
为进一步做好“庆祝中华人民共和国成立70周年系列活动”以及“中阿博览会”的保障，气象台观测室组织开展了以“强学习，保大庆”的主题技术考核。就工作与学习中常出现的重点、易错点以及难点进行了针对性的学习讨奎爷演员澄清《战神》将发新公告：绝对不是这样
近日，《战神》系列主角奎托斯的演员Christopher Judge发文称，未来两周将会有大量新公告发布，这让不少玩家猜测可能与《战神》系列有关，特别是在《战神》三部曲重制版的消息传出之后。不过现在，福建空管分局计算机室组织对新技术服务器超融合架构的学习
2019年9月12日，福建空管分局计算机室组织开展了针对服务器超融合架构这一新技术的学习，本次培训邀请了深信服和华为的工程师到现场为我们介绍了这一新技术，深信服公司还特别提供了测试平台供科室进行实践学回头看 促整改有效落实 防风险 保大庆绝对安全
伴随“迎大庆”工作已步入最后冲刺阶段，为牢牢守住安全底线，保持战略定力，贵州空管分局紧密围绕“防风险、保安全、迎大庆”的核心主线，于9月18日组织开展危险源防治专项活动，以主动化解运行风险，精准消除安巴彦淖尔机场开展防暴器材培训
本网讯巴彦淖尔机场：梁弼智报道）为进一步提升机场安检队员应对突发暴力砍杀事件的能力，夯实反恐防暴应急安全保卫基础，9月18日，机场派出所对航空安保部队员开展反恐防暴器材使用培训，此次培训共有20余名安Chrome被迫拆分 OpenAI乘势推自家浏览器
今日11月22日），快科技11月22日消息，在反垄断监管机构的压力下，谷歌面临被迫剥离Chrome浏览器的局面。据报道，在此背景下，OpenAI正加大力度挑战谷歌在搜索和浏览器市场的主导地位，计划推出中国史上狠毒皇后之一:独孤皇后
1、有智慧，巾帼不让须眉。隋朝能够建立，她起到举足轻重的作用。独孤皇后隋文帝杨坚的皇后姓独孤，是西魏、北周柱国大将军独孤信的女儿，母家为山东姓崔的门阀世家。独孤氏自幼在家庭氛围的熏陶下受到儒教礼法的教宁夏分局气象台引入气象探测“新科技”
近日，分局积极引进四川西物激光技术有限公司生产的气象测风雷达，并免费将该公司的激光测风雷达安装于河东机场机坪上进行测试使用。期限为一年。据厂家人员介绍，该测风雷达为1550纳米激光雷达，具有测量精度高