连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
3387
-
浏览
1
-
获赞
58
热门推荐
-
冬日初韵:静谧中的诗意
第一场冬雪悄然而至,缓缓地,带着一种无声的礼赞,为大地披上了一层洁白的素衣。那从天际飘落的精灵,轻盈得似乎不忍触碰尘埃,像在为这片天地弹奏一首无声的乐曲。松林间,晶莹剔透的冰花在微弱的阳光下闪烁,仿佛湛江空管站综合业务部开展警示教育 筑牢思想防线
2月7日,为进一步加大警示教育力度,扎实推进上级全面从严治党工作部署,湛江空管站综合业务部组织开展警示教育活动,引导干部职工从中汲取教训,筑牢思想防线。 警示教育活动中通报了有关违纪违法案例,回顾喀什机场管制运行能力提升项目飞行程序初步设计评审会顺利召开
通讯员:高喆、高锐) 2023年2月9日,由民航新疆管理局航务处组织召开喀什机场管制运行能力提升项目飞行程序初步设计评审会,管理局飞标处、空管处、喀什监管局、新疆机场集团、新疆空管局、天津航空、把好安全关 守护平安年——铜仁机场安检站春节查获烟花爆竹6起
本网讯铜仁机场公司:杨鲜报道)春运期间,乘坐飞机出行的旅客逐渐增多,小孩携带烟花爆竹的现象也增多,为确保铜仁机场公司空防安全,安检站结合春运、春节等特点,加强了对烟花爆竹等易燃易爆类危险品识别的培训菲董 x adidas Originals 全新联名「PROUD」系列鞋款发售信息公布
潮牌汇 / 潮流资讯 / 菲董 x adidas Originals 全新联名「PROUD」系列鞋款发售信息公布2019年08月20日浏览:4931 上月,由 Phar宁夏空管分局进近管制室圆满完成春节期间保障工作
为确保2023年春节期间航班保障工作安全有序进行,守护旅客平安顺畅出行,严格落实民航局、空管局空管运行保障相关工作要求,宁夏空管分局进近管制室强化安全保障、完善服务细节,着力提升旅客的出行体验,温暖贵州空管分局运行管理中心直属党支部组织召开全体党员学习大会
2023年2月2日,贵州空管分局运行管理中心直属党支部组织召开了全体党员大会,会议由支部书记曾艳主持,全体党员参加了此次会议。会上,曾艳书记首先传达了分局2022年度党组织书记抓党建工作述职评议会暨四湖北空管分局团委开展“三员交流”活动
通讯员:孙喆)2023年2月9日上午,民航湖北空管分局与南航湖北分公司开展“三员交流”活动,为青年搭建零距离的交流平台,双方青年职工代表共计60余人参加了本次活动。名记:曼联想租借阿姆拉巴特,而不是永久转会
0 2 据推特消息,名记David Ornstein表示,曼联正在努力就阿姆拉巴特的交易和佛罗伦萨达成一致。受到财政公平原则的限制,曼联希望是租借,而不是永久转会。格拉文贝赫是其他人选之一。 据悉,慈禧临终留下令人迷惑的遗言 是什么原因?
公元1861年,咸丰皇帝病死在热河,年仅5岁的皇子载淳继承大统。权力欲望极其强烈的慈禧太后因不满八大顾命大臣的专权,乘机发动辛酉政变,与慈安太后一起在养心殿垂帘听政,开始了她对大清朝长达半个世纪的铁腕节后首场雨雪天气 河北空管分局全力保障航班正常
通讯员 徐冰 刘金铎)2月9日,石家庄正定机场迎来春节假期后首场大范围雨雪天气,河北空管分局进近管制室提前研判、周密部署,全力做好冰雪天气下的航班安全运行和保障工作。 为减少航班延误,避免航空器阿勒泰雪都机场温馨提示您春运期间航班如下
7日开始,至2月15日结束,共计40天。阿勒泰雪都机场温馨提示您,春运期间航班如下:阿勒泰—乌鲁木齐—阿勒泰阿勒泰—西安—阿勒泰阿勒泰—兰州《Idle Sphere》Steam免费发布 创意幻想球体冒险
Idle System制作并发行,一款创意幻想球体冒险游戏《Idle Sphere》Steam免费发布,本作支持中文,感兴趣的玩家可以关注下了。《Idle Sphere》:Steam地址《Idle S民航局空管局领导到中南空管局气象中心工作调研
2月7日下午,民航局空管局气象服务部韩清源副部长一行到中南空管局气象中心调研指导工作,气象中心楚建杰主任、李萍书记、刘峰副主任以及中心各部门主要领导参加调研座谈会。 座谈会上,气象中心刘峰副青岛空管站积极做好大雾天气运行保障工作
2月8日清晨,青岛胶东机场出现大雾天气,能见度最低300米,跑道视程最低200米,低于最低运行标准,进出港航班受到影响。青岛空管站各运行部门提前预判、做好各项准备工作,严格运行标准和操作规程、保障安全