科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
56659
-
浏览
51
-
获赞
6152
热门推荐
-
奎爷演员澄清《战神》将发新公告：绝对不是这样
近日，《战神》系列主角奎托斯的演员Christopher Judge发文称，未来两周将会有大量新公告发布，这让不少玩家猜测可能与《战神》系列有关，特别是在《战神》三部曲重制版的消息传出之后。不过现在，天津空管分局开展空管知识进校园活动
通讯员 张美萍）为了更广泛的普及航空相关知识，传播空管文化，让空中交通管制这一职业播种在孩子们的心田，9月19日，天津空管分局的青年志愿者走进了天津市工业大学幼儿园，为小朋友们上了一堂生动有趣的空管知大连空管站预报室开展暑运期间典型天气保障复盘分析交流
通讯员陈晨报道：暑运即将结束之际，为进一步提升服务质量，提高复杂天气的预报准确率和保障能力，大连空管站气象台预报室组织全体预报员参加东北地区重要天气复盘分析会，在会上与东北其它各地针对暑运期间的典型天他生逢乱世屡试不第 却靠社交走上仕途！
卢纶(约737-约799)，字允言，唐代诗人，大历十才子之一，河中蒲(今山西省永济县)人。天宝末举进士，遇乱不第;代宗朝又应举，屡试不第。大历六年，宰相元载举荐，授阌乡尉;后由王缙荐为集贤学士，秘书省YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售，重现经典工装裤
潮牌汇 / 潮流资讯 / YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售，重现经典工装裤2019年08月19日浏览：3665 日前，来自日本的时尚品牌天骄航空成功举行综合安全应急演练
“都别动，叫你们乘务长过来……”一名手持尖锐物品的歹徒突然起身，大声说道。“先生，我是本次航班的乘务长，您有什么困难可以和我说，请不要伤害旅客……”。9月24日，一架天骄航空航班遭遇两名“歹徒”非法劫“东方六国八名将”乐毅身世大起底 背景惊人！
“战国七雄”中秦最终统一了天下，所以其他在秦东方的六国又称“东方六国”。战国除了“四大名将”(白起、廉颇、李牧、王翦)以外，东方六国又有八大名将，赵国占三位：赵奢、廉颇、李牧，齐国占三位：孙膑、田忌、交流促学习 互动促进步
为庆祝中华人民共和国70周年，弘扬民族精神，9月20日，气象中心团委与北京市档案馆、北京首都航空有限公司展开交流活动，并参观《不忘初心 牢记使命》大型档案展览。 上午10时，到达档案馆新馆，进入大楼，队报：法国后卫托迪博接近加盟曼联 尼斯正找替代者
法国《队报》报道，尼斯中卫托迪博接近转会加盟曼联。 报道称，托迪博接近离开尼斯，加盟曼联，现在球队正在寻找其替代者，克里斯托弗-伍尔、努里和迪涅都有可能加盟。 此前消息称，曼联将在出售马奎尔之后呼伦贝尔首次最低温度突破0℃
通讯员：吴小雪）在“秋老虎”慢慢退出舞台以后，呼伦贝尔地区受到西伯利亚冷空气的影响，在9月14号开始有明显的降温，并在16日，呼伦贝尔地区最低温度首次突破0℃，达到入秋以来的最低温度零下。在此次过程中迅速响应！——中南空管局气象中心设备管理室开展东内南风数据抢修小记
“358°，88°，184°，269°，……”，设备管理室值班员紧紧盯着屏幕上跳变的数字，在电话里向外场抢修人员报出一连串变化的风向数据。“好的，数据没问题，我们准备把风杆拉起来恢复使用了。”8月29福建空管分局机关第一党支部召开第三季度支部党员大会暨重温入党誓词活动
9月19日，福建空管分局机关第一党支部召开了第三季度党员大会。会议内容包括新党员入党宣誓、第三季度一支部党员获奖情况、季度思想动态分析、支部书记上党课、“我和我的祖国”摄影作品展示和下一阶段的工作安排潮牌网站 Caliroots 2019 早秋造型 Lookbook 公布
潮牌汇 / 潮流资讯 / 潮牌网站 Caliroots 2019 早秋造型 Lookbook 公布2019年08月21日浏览：3334 瑞典购物网站 Caliroots历史上真实的武则天：为当皇帝而杀至亲
根据中国史书记载，武则天一生共杀死了一个女儿，两个儿子，四个哥哥，两个姐姐，一个亲甥女，而这一切，只不过是为了争宠争权，实现她的皇帝梦。说起武则天，她漂亮，有野心，工于心计，醉心权势，胸怀机谋，信奉佛呼伦贝尔分公司开展国庆节前道面徒步检查
为确保即将到来的国庆节安全平稳运行，近日，呼伦贝尔机场增加道面徒步检查频率，飞行区管理部场务分队全体成员对跑道、滑行道和机坪道面开展了国庆节前徒步巡视检查，最大限度地防范和减少轮胎损伤等不安全事件的发