科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7
-
浏览
262
-
获赞
5
热门推荐
-
佩特罗维奇加盟蓝军体检将在周四和周五进行
据转会专家罗马诺报道，因为签证申请的原因，乔尔杰-佩特罗维奇作为切尔西新球员的体检被推迟到周四和周五。 罗马诺在社交媒体上这样写道：“据了解，由于签证申请的原因，佩特罗维奇作为切尔西新球员的体检被推迟喀什徕宁国际机场顺利保障赣陶两地青少年“石榴籽一家亲”融情实践夏令营团
通讯员 胡尔西旦）7月24日喀什徕宁国际机场迎来了一组128名青少年加老师组成的夏令营团队，顺利保障前往南昌赣陶两地青少年“石榴籽一家”亲融情实践夏令营江西分队。这组特殊团队将新疆机场集团突出“四个强化” 扎实做好机场高温天气火灾防控
通讯员 邵文超）连日来，伴随着持续的高温天气，消防安全隐患随之滋生，为做好高温天气消防安全工作，有效预防和遏制火灾事故发生，新疆机场集团结合夏季火灾特点和机场辖区实际，认真分析研判火灾形势，突出做好&西北空管局空管中心飞服中心召开二季度党风廉政形势暨职工思想意识形态分析会
通讯员：胡志强）7月17日，西北空管局空管中心飞服中心党委组织召开2023年二季度党风廉政形势暨职工思想意识形态分析会,中心党委委员、中心纪委委员、各支部书记、各支部纪检委员和各室主任参加会议，会议由陕西延长气田采气二厂天然气产量突破20亿方大关
截至11月27日晚10点，采气二厂年累计生产天然气达到20.003亿方，这是该厂产量首次突破20亿方大关，同比增长87%，创历年新高，在“决战四季度、冲刺二十亿、助力百亿方”劳秦惠文王嬴驷一生：是谁继承了秦惠文王的王位？
芈月传秦惠文王《芈月传》是一部古装电视剧，以战国时代为背景，讲述了一代人的爱恨情仇和情感纠葛。在这部电视剧中，女性之间的后宫斗争是大看点，除了芈月、芈姝两姐妹之外，魏琰也是秦后宫一名工于心计的女子，身广西空管分局消除二次雷达站高压专线安全隐患
近日，广西南宁吴圩机场迎来了一轮大风降雨天气。广西空管分局技术保障部根据上级应对恶劣天气要求制定了相应的保障方案，积极落实恶劣天气前准备、恶劣天气中保障、恶劣天气后巡视的工作要求，平稳的渡过了喀什机场航空安全保卫部组织开展救生气垫培训
通讯员：王清杰、赵静）为确保消防员熟悉掌握救生气垫的使用方法，提高消防员抢险救援任务处置能力，增强团队之间的协同作战和凝聚力，7月11日，喀什机场航空安全保卫部组织开展救生气垫训练。 训练前，备勤班“儿童”价无定性？龙游县消保委提醒：交易条件须标明
中国消费者报杭州讯记者施本允）近日，从杭州驱车回安徽的刘女士，途经溧宁高速的龙游服务区自助餐用餐，店门口写着成人用餐38元、儿童20元，刘女士一行的4名成人和3名儿童在用餐结束后，全部按照成人价共被收海南空管分局技术保障部终端设备室开展地地通信业务能力提升培训
通讯员：林智）为进一步夯实“三基”建设，促进通导人才队伍建设，切实做好2025年技能大赛人才培养和初步选拔工作,海南空管分局技术保障部把准技能大赛方向和目标，通过有序开展各项史上唯一当过皇帝的太监曹腾，他的孙子无人不知！
话说，皇帝轮流做，明年到我家。陈胜吴广大泽乡里一声吼，王侯将相宁有种乎!于是，思想有多远，就能跑多远。大家只要敢想敢做，就可能成为皇帝。此后的刘邦、朱元璋等，莫不如此，起于草莽，却成长为帝国最猛的男人反诈宣传进空港 安全防范入人心
中国民用航空网通讯员郑锦瑞讯：为有效预防和减少电信诈骗案件的发生，增强自我防护意识，守住广大员工的“钱袋子”近日，图木舒克机场地面服务部联合机场公安开展了“反上海普陀：通过网络远程司法确认帮助消费者维权成功
中国消费者报上海讯记者刘浩）8月5日，记者从上海市普陀区消费者权益保护委员会获悉，普陀区消保委和普陀区人民法院联合调解，通过网络远程视频形式进行司法确认，帮助消费者维权成功。据介绍，消费者费先生购买的喀什管理公司召开外委业务安全服务专题会
通讯员：范浩）7月7日，喀什管理公司召开外委业务安全服务专题会，管理公司领导、各外委单位及归口主管部门参加了本次会议。会议传达学习了《关于开展外委业务专项自查的通知》安全工作通知单-2023-57）《宁夏空管分局气象台开展月度安全教育会
为切实增强气象台全体干部职工的安全意识，持续强化底线思维，7月4日，气象台组织全员开展月度安全教育会。 会议首先集体学习了上级下发的《关于印发宋志勇局长在6月民航局月度安委会全体扩大）会议上的讲