连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7246
-
浏览
7537
-
获赞
619
热门推荐
-
裘德洛确认《福尔摩斯3》还有希望:需要天时地利人和
即使不是什么“高端艺术”,最近《惊天魔盗团》的第三部电影已经杀青,而另一部倍受喜爱的电影系列至今仍未有任何消息。由小罗伯特·唐尼主演的《大侦探福尔摩斯》第三部电影一直有消息确认仍在计划中,近日饰演了华湖北空管分局气象台强化预报研究工作效能 促进气象服务品质提升
通讯员:闫哲鑫)为认真贯彻落实民航局宋志勇局长在民航运行协调视频会上关于航空气象服务的讲话要求,增强气象服务意识,提升航空气象服务“准确性”“实用性&rdq护航亚运 浙江空管分局开展无线电自主监测工作
通讯员徐玮牮)杭州亚残)运会开幕在即,为保障赛事运行期间民用航空无线电频率安全,8月29日,浙江空管分局针对本场和外台站周边电磁环境开展了无线电自主监测工作。本次无线电监测工作以例行巡检路线展开,包含十堰二次雷达站工程主体结构验收顺利通过
通讯员:刘晗)8月23日,湖北空管分局十堰二次雷达站工程主体结构验收顺利通过。 本次验收工作由分局建设分指挥部、十堰市质监站、监理、设计、施工等单位共同参与进行。验收过程中,各单位检查有美女裸聊榨干男网友,国家是如何暴打犯罪分子的?【互联网B面004】
作者|木有、陈川视频链接:https://www.bilibili.com/video/BV1Sf4y1u79x 这是一起典型的裸聊诈骗的过程,裸聊诈骗最恶劣的地方在于,他能榨干你所有的钱,被骗金额可擦亮 “千里眼” 筑牢“安全墙”——贵州空管分局气象台组织开展气象雷达检查与标校工作
近日,贵州辖区内频繁出现雷雨天气,贵州空管分局气象台设备保障人员巡视发现气象雷达回波对比偏弱,气象台组织开展气象雷达检查与标校工作。工作开始前,设备保障人员主动联系厂家工程师学习并制定检查和标校流程,阿克苏机场组织开展“质量月”普法宣传活动
中国民用航空网通讯员魏世海讯:今年9月是第46个全国“质量月”,为全面贯彻落实党的二十大精神,进一步落实2023年全国“质量月”活动。9月1日,阿湛江空管站技术保障部顺利完成数字空管系统年维护工作
为更好地保障数字空管系统的正常运行,提高其运行可靠性,2023年8月29日,湛江空管站技术保障部开展了数字空管系统年度维护工作。数字空管系统通过地空数据链的双向通信来实现飞行员与塔台管制员之间的信New Balance(新百伦)2019 全新系列跑鞋上架发售,大胆的设计风格
潮牌汇 / 潮流资讯 / New Balance新百伦)2019 全新系列跑鞋上架发售,大胆的设计风格2019年08月19日浏览:3066 近年来跑鞋品牌 New Ba湛江空管站完成湖光导航台设备季维护
为保障设备平稳运行,提高空管保障能力,8月29日,湛江空管站技术保障部雷达导航室对湖光导航台设备开展了季维护工作。湖光导航台位处湛江管制区域的中心位置,是多条航线交织的重要航路点,为空中航班提供定位导孔甲乱政导致夏朝国力不断减弱,那么孔甲乱政的背景是怎样的呢?
从古至今孔甲乱政的故事总是人们茶余饭后的谈资。孔甲是夏朝人,爱玩,信鬼神,整日游手好闲。他的父亲不降见他难成大器,又对皇位不上心,不好好治理国家,就把皇位交给了扃,扃死后将皇位传给了子廑,子廑死后又将新疆机场布尔津喀纳斯机场开展“和谐机场 温馨家园”主题文化烧烤活动
通讯员 张丽)为进一步丰富喀纳斯机场文化娱乐活动,9月3日下午,喀纳斯机场组织开展“和谐机场 温馨家园”主题文化烧烤活动。 喀纳斯机场工会根据实际和员工需求,麦卡文尼:菲利普斯应抓住机会加盟红军,不理解曼城只想租借
8月29日讯 西汉姆联名宿麦卡文尼接受了媒体的采访,谈及菲利普斯与利物浦的联系以及曼城只愿租借菲利普斯,麦卡文尼发表了他的观点。麦卡文尼表示:“他们为什么要这么做?他想为位置而战可以理解,但现在我可以山东空管分局自动化系统升级改造工程顺利通过行业验收
中国民用航空网通讯员纪争争报道:新的功能,新的开始,不负久候,只为运行更安全。2023年8月30日,山东空管分局自动化系统升级改造工程顺利通过行业验收。行业验收会议由民航山东监管局组织召开,民航山东空湛江空管站气象台全力应战台风“苏拉”
9月2日,湛江空管站气象台综合部署,协调配合,全力以赴,顺利完成台风“苏拉”保障工作。今年第09号台风“苏拉”于9月2日凌晨在广东珠海登陆,下午在广