科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
1116
-
浏览
1325
-
获赞
2
热门推荐
-
佩蒂特：我们知道凯塞多和拉维亚为何去切尔西，他们去红军会更好
8月24日讯 前法国国脚佩蒂特接受了媒体的采访，就凯塞多和拉维亚的情况发表了看法。佩蒂特表示：“当凯塞多与利物浦联系在一起时他加盟了切尔西，拉维亚也一样，我不想说愚蠢的话，但我们都知道他们为何选择了蓝珠海空管站召开2020年见习管制员岗前培训动员会
2020年1月9日上午，珠海空管站管制运行部在航管楼二楼飞行讲解室召开2020年见习管制员岗前培训动员会，管制部领导、技术业务室人员及七名见习管制员参加动员会。会议首先由技术业务室对2020年见习管制拾金不昧品德高 千里送旗情意重
“拾金不昧”是中华民族的传统美德，也是一个人高尚品德和崇高社会责任感的具体体现，更是一名白云机场人的职责与使命。2020年1月10日，春运第一天，白云机场消防安保一大队收到旅客李女士从杭州寄来的锦旗，慈安太后与慈禧太后的关系 慈安是个什么样的人?
同治年间，出现了两宫太后垂帘听政的情况。这两个人就是东宫太后慈安太后，和西宫太后慈禧太后。这两个最为尊贵的女人，在后世的许多影视作品，以及野史传闻中，都处于对立面。这个对立面不是摆在明面上的，而是私底BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市
潮牌汇 / 潮流资讯 / BEAMS x Sengoku Aladdin 联名便携式燃气灶即将上市2019年08月14日浏览：4058 日本潮流店铺 BEAMS近来携手内蒙古民航机场地服分公司2019年经营收官：营业总收入14285.1万元，同比增长6.18%
本网讯地服分公司：秦臻报道）地服分公司2019年经营情况呈现稳中有进的发展态势，营业总收入14285.1万元，同比增长6.18%，其中货运收入3366万元，同比增长5.63%，地服收入9991.9万河北空管分局优先保障造血干细胞运输航班
1月9日，河北空管分局塔台管制室积极协调，高效保障春秋航空造血干细胞运输航班CQH8904飞往目的地。9日15:47分，塔台值班协调席管制员接到通知，石家庄飞往上海虹桥的CQH8904航班上载有造血干河北空管分局气象台全力做好2020年首场大雾保障
1月6日凌晨5点，石家庄机场遭受2020年以来首场大雾侵袭，能见度持续走低，低能见度天气极大地影响了石家庄机场的正常运行。河北空管分局气象台迅速启动应急预案，全力迎接大雾天气给安全运行带来的挑战。分局Chrome被迫拆分 OpenAI乘势推自家浏览器
今日11月22日），快科技11月22日消息，在反垄断监管机构的压力下，谷歌面临被迫剥离Chrome浏览器的局面。据报道，在此背景下，OpenAI正加大力度挑战谷歌在搜索和浏览器市场的主导地位，计划推出他是瓦岗五虎将之一 最后为何成了“道家仙祖”
在西安骊山西绣岭有一座规模宏大、富丽堂皇的明圣宫，主奉谢映登仙祖。该“宫殿”毁于唐末兵火，九十年代初，台湾爱国人士颜武雄等七百余道教信士，为报谢仙祖保佑之恩，表达爱国之情，发愿集资近五千万元，历时十年航空工业吉航举行“吉航培训中心 暨吉林考点揭牌、开班、签约仪式”
1月7日，航空工业吉航在80号厂房隆重举行了“吉航培训中心暨吉林考点揭牌、开班、签约仪式”。中国民用航空东北地区管理局适航维修处李永祥处长、民航吉林安全监督管理局适航维修处王郁副处长、民用航空器维修人CDM系统巡检助力春运保障
12月26日，为迎接春运，降低CDM系统运行风险，应黑龙江空管分局要求，CDM厂家工程师到哈现场对黑龙江空管分局CDM系统巡检。 本次CDM巡检涵盖软件和硬件两个方面。硬件方面分别对CDM系统的Stussy Women 女装支线 2019 秋冬系列即将登场
潮牌汇 / 潮流资讯 / Stussy Women 女装支线 2019 秋冬系列即将登场2019年08月12日浏览：3905 早前我们刚刚报道过 Stussy19FW空管服务再提升 与时俱进正当时 厦门空管完成飞行程序优化调整
“四川4843，厦门进近，雷达看到，加入DO-91D离场，上到修正海压1200米，修正海压1029。”2020年1月2日早上6时8分，随着厦门空管站空中交通管制员发布指令，厦门机场优化调整后的飞行程序大连塔台争分夺秒处置因旅客突发癫痫航班滑回事件
2020年1月3日08点40分，某航班在准备切过E道口时，机组突然报告飞机上有乘客突发癫痫，需要滑回处置。此时五边飞机还有一分钟就即将从D脱离，存在飞行冲突，地面管制员接到信息后第一时间指挥该