连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
4
-
浏览
377
-
获赞
26242
热门推荐
-
时尚服装潮流夏季图片(时尚服装潮流夏季图片高清)
时尚服装潮流夏季图片时尚服装潮流夏季图片高清)来源:时尚服装网阅读:2002白色修身上衣搭配黑色短裤,时尚百搭,纯净可爱,你喜欢这种穿搭吗?_百度...1、kenzo虎头短袖款式简约而不简单,象征着一汕头空管站召开党委扩大会暨“抓作风、强三基、守底线”安全整顿工作动员会
为贯彻落实3月25日全国航空安全电视电话会议部署及民航局《关于开展“抓作风、强三基、守底线”行业安全整顿活动的通知》,进一步夯实“三基”工作,狠抓一线岗位人员和基层管理人员工作作风。4月9日上午,汕揭秘隋朝第一名将杨素成全的三段爱情佳话
杨素许多不喜欢历史的人可能都不太了解,其实他就是《隋唐演义》、《说唐》小说里被秦琼秦叔宝认为义父的杀父仇人靠山王杨林的原形。小说当不得真,历史上的杨素也不是小说演义里的杨林。杨素有隋朝第一名将之称,史神秘玛雅石碑出土 或揭古帝国君王真身
国外媒体报道,近日在危地马拉出土了一块有1500年历史的玛雅石碑,上面刻有有关权力斗争的故事。这块追溯到公元564年的石板材发现于古城El Perú-Waka玛雅寺庙下方一个与古代皇后墓毗邻的小隧道里《毒液:最后一舞》3DM线下观影圆满结束!
3DM游戏APP于10月23日下午5点在上海颛桥万达影城组织的“毒液”系列电影《毒液:最后一舞》的免费线下观影活动圆满结束。现场为大家准备的周边在《毒液:最后一舞》中,我们见证了埃迪·布洛克Eddie有颜值有素质的明朝皇帝 身世很苦却是暖男
就明朝十六位皇帝的颜值而言,明孝宗朱祐樘的是最高的,而且他可谓“秀外慧中”,个人素养也极高,不仅勤政,在早朝之外增加了午朝,为人还彬彬有礼,对一些资历深的大臣都不呼其名,而是尊称先生。网络配图下面,咱远古时期三块大陆:消失的超级文明
导读:在远古时期曾经存在过高度发达的文明,随着时间的流逝这些文明只是变为传说流传了下来,具体的痕迹早已消散。那么,我们一起去看一下都有哪些超级的文明消失在了历史之中。网络配图1、大西洋里的亚特兰蒂斯像霍林河机场顺利通过盲降设备校验
为保障疫情期间航班安全平稳运行,根据飞行校验计划,2020年4月6日至8日中国民用航空局飞行校验中心对霍林河机场仪表着陆系统设备进行了定期校验飞行,校验结果为合格。 机场公司高度重视本次飞OPPO Reno13果味新选择:iPhone 16的完美平替
新一代超美小直屏OPPO Reno13系列已于25日晚正式发布,延续了OPPO一贯的科技与美学融合理念,更在影像体验、外观设计、防水性能以及硬件配置等方面实现了全面升海航旗下乌鲁木齐航空紧急保障人体器官安全运输
通讯员 侯旭东)4月6日凌晨两点左右,乌鲁木齐航空AOC客户服务席接到一名医务人员需求,该医务人员称将于当日携带一例活体心脏器官乘坐UQ2545航班从兰州前往郑州,希望航司予以保障。接到旅客需求后,客赛尔号怎么打瑞尔斯,赛尔号对决:揭秘瑞尔斯的征服之路
赛尔号打瑞尔斯可以用以下精灵:1. 霍瑞洛吉:拥有机械超能属性,可以克制斗神瑞尔斯,而且自身种族值高达735,其体力、特攻和速度值都很高。2. 杰特洛:拥有飞行超能属性,也能起到克制斗神瑞尔斯的作战,乌兰浩特机场完成年度特种设备专项检查工作
文:刘驰)为保障机场运行安全,切实做好疫情期间设施设备维护工作,近日,乌兰浩特机场邀请乌兰浩特市质量技术监督局、兴安盟特种设备检验所专业人员到机场对特种设备进行专项检查。 此次专项检查维护反垄断调查!美国对微软开刀 直指云计算、AI
11月28日消息,据媒体报道,日前,美国联邦贸易委员会(FTC)对微软启动反垄断调查,调查范围从云计算和软件许可业务到网络安全产品和人工智能AI)产品。知情人士透露,在与微软的竞争对手和业务合作伙伴进解析唐朝许敬宗为什么会被列为奸臣传第一名
许敬宗是杭州新城人,隋朝的时候就重进士为朝廷卖力。到了唐朝,他参与了诸多书籍的编纂工作,修编国史。唐高宗即位后,提拔许敬宗为礼部尚书,继续负责国史的编著工作,晚年退休病逝。网络配图早年的许敬宗在隋朝将宋太宗下温暖圣旨 首开“雪中送炭”的先河
北宋的冬天不收礼,收礼只收上好的木炭。宋太宗淳化四年的冬天,东京滴水成冰,房檐垂下的冰挂有一尺多长,在冬天清冷的、不足以给人任何慰藉的阳光照耀下,像一柄垂下来的匕首,令人望而生畏。这样的冬天在北宋并不