连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
93175
-
浏览
6
-
获赞
86482
热门推荐
-
比媒:热刺不想为根特前锋奥尔班花3000万欧,并对要价感到震惊
8月23日讯 据比利时媒体voetbalkrant.com报道称,热刺不想为奥尔班花费3000万欧。热刺对根特前锋奥尔班感兴趣, 此前据称他们可能即将提供报价。不过热刺并不打算为奥尔班支付3000万欧古墓长明灯千年不熄:到底是何人杰作?
世界各地都有盗墓者,他们想尽千方百计,到古墓中去偷窃埋藏了千百年的金银珠宝,古墓往往与世隔绝,使宝物历经千年还保存得相当完好。在这终年不见天日的古墓中,盗墓者通常会认为里面应该是伸手不见五指。可是他们湛江空管站技术保障部团支部通过云展馆开展法治教育
9月23日,湛江空管站技术保障部团支部在3号会议室通过云展馆开展法治教育主题团日活动。活动中,与会青年云上参观了湛江市扫黑除恶专项斗争网上展馆和吉林梨树县青少年法治教育基地。通过360度全景、VR虚拟积极迎检 不断提高
2022年9月15日上午,辽宁省自然资源厅地理信息安全保密行政执法检查组对东北空管局测绘设计公司进行了地理信息安全保密检查工作。测绘设计公司按照《关于开展2022年全省地理信息安全保密和地图市场行政执湖南省消保委招募律师组建第二届律师团
中国消费者报长沙讯(记者余知都)为充分发挥律师在保护消费者合法权益中的作用,进一步推动消费维权事业发展,9月14日,湖南省消保委对外发布公告,向社会招募律师组建第二届律师团。《中国消费者报》记者了解到海南空管分局气象台观测情报室以精细化服务标准完成台风“奥鹿”气象保障工作
中国民用航空网通讯员 许馨尹 报道:今年第16号台风“奥鹿”自9月27日起影响海口美兰国际机场,截至29日00时,海口美兰机场降水时间长达26小时,累计降水量124.5毫米,强汕头空管站开展招聘宣讲工作
为做好空管站高校毕业生招聘准备工作,9月23日,民航汕头空管站在汕头大学开展2023年校园招聘宣讲暨“空管知识进校园”活动。本次活动由站人力资源部、技术保障部、气华北空管局副局长甘泉到航管楼值班宿舍改造工程施工现场开展“四不两直”督导检查
通讯员 郑怡)为保障二十大召开和国庆假期施工现场稳步推进,9月28日,华北空管局副局长甘泉到航管楼值班宿舍改造工程施工现场开展“四不两直”督导检查,华北空管局指挥部相关领潮牌 Patta x Clarks Originals 2019 联乘企划即将揭晓
潮牌汇 / 潮流资讯 / 潮牌 Patta x Clarks Originals 2019 联乘企划即将揭晓2019年08月16日浏览:2766 英国百年制鞋机构 Cl西北空管局空管中心塔台管制室团委组织开展学习“九严禁”主日团日活动
9月25日,西北空管局空管中心塔台管制室团委组织青年团员学习《民航空管职工“九严禁”》,旨在进一步培养全体职工的理想信念、道德修养,确保全体职工树立良好的职业道德、社会公德和家民航海南空管分局团委举办“羽你同行,以心迎新”羽毛球赛
中国民用航空通讯员 谢瑞杰 报道:为帮助新入职员工快速了解和融入分局大家庭,培养团队意识,同时营造互帮互助,共建共享的良好氛围,2022年9月28日,海南空管分局团委举办“羽你同行,以心迎重庆空管分局组织开展封闭区趣味运动会
重庆空管分局终端管制小区、塔台小区、东区食堂已成功半封闭运行一周,为促进职工积极参加体育锻炼,丰富封闭运行生活,9月1日重庆空管分局组织第二批封闭运行人员自愿报名参加在体能训练中心进行的趣味运四川省消委会再发定制家具消费提示:消费者签字确认≠商家免责
中国消费者报成都讯记者刘铭)继发布《家具定制货不对板 四川省消委:消费者有权拒绝验收》的消费提示后,8月4日,四川省保护消费者权益委员会再次发布定制家具消费提示:消费者签字确认≠商家免责家。近期,成都海南民航空管实业有限公司召开廉政警示教育会
2022年9月15日,海南民航空管实业有限公司召开廉政警示教育会,会议由实业公司党总支部书记吴才发主持,公司全体工作人员参会。民航海南空管分局纪委书记黄颖出席了此次会议。 会上,实业公司舒三亚空管站管制运行部开展运行容量填报宣贯工作
9月26日,三亚空管站管制运行部联合气象台在线上开展了MDRS覆盖率情况介绍及运行容量填报宣贯会。加强了部门之间的运行联动,提高了带班主任对天气趋势的研判能力,加深了塔台、进近管制室对运行容量填报工作