连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7829
-
浏览
1
-
获赞
87496
热门推荐
-
记者:范迪克禁赛可能不止1场,英足总将在核实裁判报告后做决定
8月29日讯 根据记者paul joyce的消息,利物浦队长范迪克可能因为上一场的红牌被延长禁赛场次。在对阵纽卡的比赛中,范迪克上半场染红离场,不过禁赛可能不止让他缺席下一轮同维拉的比赛,接下来第5轮守护秦始皇陵几千年不受人打扰的6大机关, 其中几样已被证实存在。
中国古代几百位皇帝中,若只能评选出一位千古一帝,非秦始皇莫属。他一统六国,建立了大秦王朝,开创郡县制,实行书同文,车同轨,统一度量衡,修筑长城等功绩,每一件都对后世产生了极大的影响。更令人佩服的是,几华北空管局通信网络中心组织开展飞行计划管理系统功能失效联合应急演练
本网讯通讯员:张鑫)5月18日,华北空管局通信网络中心组织开展飞行计划管理系统功能失效联合实战演练,参与本次演练的均是管制部门,其中包括空管中心、运管中心、飞服中心。飞行计划管理系统是支持管制运行的重厦门空管站召开干部大会
5月16日,厦门空管站召开干部大会。会议由厦门空管站副站长主持工作)赵建松主持,空管站站领导、二级机构领导、一二级助理及三级机构正职含主持工作副职)参加会议。华东空管局局长余波、人力资源部部长辛海浪到《指环王:洛汗之战》北美12月13日上映!
魔戒圣战前的另一场旷世之战即将来临,暗中窥伺的狼伺机而动,战争改变了所有人的命运,赫拉该何去何从?《指环王:洛汗之战》故事设定在《指环王》三部曲发生的200年前,讲述了洛汗国王“锤手”海尔姆家族的命运李世民在位期间创造了一种职业,到底朝廷有多么重视?
在古代,社会一般分为四类:人、农、工、商。阅读的出租车是最贵族,其次是农民阶级,因为在古代农业社会,又是技工类,如铁匠、瓦工、木工、Tinker、商人的下层阶级,但现在的商人有一个聪明的头脑和辛勤的汗甘肃空管分局圆满完成校飞保障工作
通讯员:陈亚军)2023年四月底,在暑运保障开始前夕兰州中川国际机场像往年一样开展校飞工作。此次校飞工作主要是对盲降进近程序及盲降信号进行飞行校验。甘肃空管分局在此次校飞工作中积极参与、主动作为,中南空管局赴汕头空管站开展“管制能力恢复专项检查整改回头看”检查工作
为进一步指导强化现场管理、班组资源管理及“三类关键人员”管理,扭转近期严峻的安全态势,5月11日至12日,中南空管局工作组一行,对汕头空管站开展了“管制能力恢《流放之路2》PC配置公布 硬盘需要100G
Steam页面更新了《流放之路2》的PC配置需求,根据描述,玩家游玩这款游戏只需要GTX 960显卡即可,推荐配置仅为RTX 2060和16G内存,而硬盘需求则达到了100G。配置需求:最低配置:操作华北空管局开展高压电缆路由隐患排查
通讯员:赵智超)近日京密路快速路道路工程北皋桥至来广营东路路段正在安装高架桥桥墩,施工区域跨越北京区管中心201路高压供电电缆上方,为避免因道路施工造成区管中心供电中断的安全隐患,华北空管局技保中心动中国重骑兵的发展史,最早于三国开始演变。
提起古代骑兵,大家首先想到的就是欧洲骑士们亮闪闪钢甲,骑在高头骏马上,端持一杆指刺苍穹的骑枪的威风形象,在古代的战场上骑兵可以说是一支尖刀般的力量,尤其是武装到牙齿人马俱铠的重骑兵更是拥有扭转乾坤的力春夏女士时尚大码服装(夏季大码女套装)
春夏女士时尚大码服装夏季大码女套装)来源:时尚服装网阅读:253女士服装尺码对照表?女生衣服尺码不同尺码分别代表不同大小,对比尺码对照表可以准确看衣服尺码。女上装尺码对照表cm),上装尺码S、M、L。YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤
潮牌汇 / 潮流资讯 / YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤2019年08月19日浏览:3665 日前,来自日本的时尚品牌空地携手战雷雨,党团共建保安全
中南空管局管制中心 单伟文 为进一步加强空地合作,共同推进中南地区民航高质量发展,2023年5月12日,中南空管局管制中心邀请深圳航空广州分公司的飞行骨干们共同展开了交流活动,中南空管局管制中心河北空管分局管制运行部组织开展“三员”交流活动
通讯员 陈朔 鲍一鸣)5月19日,河北空管分局管制运行部组织河北航空公司、石家庄机场公司开展飞行员、管制员、机场运行保障人员“三员”交流活动。此次交流旨在积极响应上级要求,