科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
95
-
浏览
8137
-
获赞
32
热门推荐
-
拉波尔特自宣离开效力5年半的曼城，他将加盟利雅得胜利
腾讯云提供技术支持播放播放静音0:00/0:00加载完毕: 0%进度: 0%媒体流类型直播0:00 播放速度2x1.5x1.25x1x, 选择0.5x1x节目段落节目段落描述关闭描述, 选择音轨全屏T陶润文前往塔什库尔干机场调研指导工作
9月11日，新疆机场集团总经理陶润文一行前往塔什库尔干机场调研指导工作。陶润文一行前往塔什库尔干机场航站楼、飞行区、航管楼、富氧大棚等地，深入了解机场工程建设及安全管理情况，现场查看了机场开航前各项保补鞋匠迈尔鲁夫的故事
时间:2011-11-16 13:00 来源:未知 作者:我爱讲故事 点击:次相传在古埃及开罗城中，住着一个名叫迈尔鲁夫的补鞋匠。他心地善良，循规蹈矩，是个老实巴交的本份人，但与他形成鲜明对比的却是他兰州KU卫星调整工作顺利完成
通讯员：刘建鹏）根据民航空管局《关于开展民航KU卫星通信网优化调整的通知》要求，为进一步加强民航卫星通信网管理及应用，同时落实“过紧日子”要求，提高频带资源利用率，降低频带租广场舞春秋时尚服装（广场舞春秋服装套装）
广场舞春秋时尚服装广场舞春秋服装套装）来源：时尚服装网阅读：1320晚会开场舞主持稿甲：尊敬的各位领导，乙：敬爱的各位老师，丙：尊敬的各位家长，丁：亲爱的同学们，合：大家晚上好！丙：灿烂辉煌的20xx十月送温暖 真情暖人心
(通讯员：伏启宇 何海龙)国庆前夕，秋高气爽。9月28日，甘肃空管分局局长王世刚一行三人抵达木寨岭台站，对坚守在山巅的台站值守人员进行了节前慰问，将分局党委的关怀送到台站。 王世刚局长一行三人到达台江西空管分局组织甚高频应急遥控盒培训
为贯彻落实上级关于安全生产和应急管理工作要求，提升机务员对甚高频设备应急处置能力，9月26日，江西空管分局组织甚高频厂家技术人员开展新管制大厅甚高频多通道应急遥控盒GB5450使用及配置培训，分局技术民航甘肃空管分局航管楼及台站供电改造工程正式开工
通讯员：陈强）2022年9月1日，民航甘肃空管分局技术保障部负责建设的民航甘肃空管分局航管楼及台站供电改造工程在航管楼310会议室召开项目开工启动会，标志着整个项目正式进入施工阶段。 甘肃空管分局航MARNI x PORTER 全新联名包袋系列发售在即，情怀十足！
潮牌汇 / 潮流资讯 / MARNI x PORTER 全新联名包袋系列发售在即，情怀十足！2019年08月12日浏览：3668 在今年 6 月份时，意大利时装屋 MA莎车机场开展飞行区场地FOD清理活动
通讯员：蒿小波）秋季随着雨天的增多，为持续做好FOD防范工作，确保巡场路及土面区的持续整洁，9月3日，飞行区管理部开展巡场路及土面区FOD清理工作。每遇雨水天气时，铺筑路周围土质区的小石子、沙子等被冲喀什机场安全检查站召开服务质量提升专题会
通讯员：姚正英）为进一步践行真情服务理念，树牢安检服务品牌，近日，喀什机场安全检查站就近期服务工作召开服务质量提升专题会议。 会议全面梳理了今年以来民航局12326投诉、集团公司96556服务热线投十月送温暖 真情暖人心
(通讯员：伏启宇 何海龙)国庆前夕，秋高气爽。9月28日，甘肃空管分局局长王世刚一行三人抵达木寨岭台站，对坚守在山巅的台站值守人员进行了节前慰问，将分局党委的关怀送到台站。 王世刚局长一行三人到达台微软紧急叫停部分设备升Win11 24H2：与育碧游戏冲突
微软已经暂停向部分安装了育碧游戏的PC提供Windows 11 24H2更新。微软表示，安装Windows 11 24H2后，某些育碧可能会停止响应，在启动、加载或进行游戏时都有可能遇到，某些情况下可查隐患、防风险、以练促战
通讯员：刘文杰）10月7日上午11点10分，喀纳斯机场针对10月6日隐患排查发现的问题，在喀纳斯机场3号机位开展了航空器火警应急救援演练。 本次演练场景为3号机位CZ6613航班、机型B73中南空管局管制中心区域管制中心运行一室开展党风廉政建设警示教育会
中南空管局管制中心 朱宏量王晓飞 在十一国庆节假期来临之际，为深入贯彻全面从严治党方针，防范工作中的廉政风险，提高全体人员的守法意识，9月30日，中南空管局管制中心区管中心运行一室在主楼217会