连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
89
-
浏览
19
-
获赞
798
热门推荐
-
各联赛总身价榜:英超104.8亿欧居首,美职联第7、沙特联赛第10
8月24日讯 根据德国转会市场网的统计,英超是全世界身价最高的联赛,20支球队总身价达到104.8亿欧元。附全球联赛身价榜前11位:1-英超104.8亿欧2-西甲46.7亿欧3-意甲45.2亿欧4-德春风如你,熠熠芳华——汕头空管站开展庆祝“三八”妇女节系列活动
人间最美三月天,春花灿烂绽芳华。在春光明媚的三月,“三八”国际妇女节如期而至。为庆祝节日,活跃女职工队伍,陶冶女职工情操,加强各部门女职工的交流分享,3月8日,汕头空管站开展庆智慧 美丽 健康 快乐——青岛空管站工会开展“三八”女神节庆祝活动
青岛空管站工会女职委结合青岛空管“家文化”建设,于3月5日-8日开展三八节手工课、趣玩春日户外妇女节活动、先进女职工事迹宣传以及女职工劳动权益普法学习答题,为空管女职工提供更克拉玛依机场接受哈密机场公安分局交叉检查
(通讯员:王昱淇) 为进一步落实民航空防管理工作要求,增强全体员工空防安全意识,确保空防安全形势持续稳定,切实提升各机场运行安全水平,2024年3月10日,哈密市公安局机场分局对克拉玛依机场开展交叉检OPPO Reno13果味新选择:iPhone 16的完美平替
新一代超美小直屏OPPO Reno13系列已于25日晚正式发布,延续了OPPO一贯的科技与美学融合理念,更在影像体验、外观设计、防水性能以及硬件配置等方面实现了全面升ATC安全防护辅助系统和改扩建空管工程项目经验交流研讨会在河北空管分局召开
本网讯通讯员 王文龙)3月7日,河北空管分局召开ATC安全防护辅助系统和改扩建空管工程项目建设经验交流研讨会。华北空管局计划基建部、空管部、通导部、技保中心和天津空管分局的相关同志参加。交流会上,天津东北空管局空管中心区域管制中心顺利完成2024年春运保障工作
通讯员:李福音、陈宣廷)3月5日,为期40天的2024年春运落下帷幕。春运期间,东北空管局空管中心区域管制中心共计安全保障航班73524架次,日均保障1838架次,同比增长24.5%,2月19日,日保积极整改,确保防雷安全
近期,福建华茂防雷减灾服务有限公司在对福州空管航服公司800兆机房进行防雷装置检测时,发现了两处安全隐患,航服公司高度重视,立即启动整改程序,于3月7日顺利完成了整改工作,保障了机房的防雷安全。 本博主:科威特埃米尔询价利物浦,试图全资收购
推特账号indykaila News爆出猛料,科威特埃米尔的萨巴赫家族已就完全收购利物浦进行了询价。该账号还称,接下来会有媒体报道这一消息。根据福布斯今年5月的统计,利物浦俱乐部的市值是52.88亿美呼伦贝尔空管站技术保障部切实开展四防工作
通讯员:陈霄)近期,呼伦贝尔空管站技术保障部切实开展四防工作。一是技术保障部召开了部门会议,针对华北空管局安委会发布的2023年违章行为分析进行了学习,结合华北空管局违章分析对技术保障部2024年1月河南空管分局举办英语大讲堂活动
通讯员:许佳雨 高星照)为贯彻落实《中南空管局管制员英语通话能力提升三年行动计划实施方案》的要求,进一步提升河南空管分局管制员英语通话能力,2月27日,河南空管分局管制运行部联合英语协会组织英语大课堂以“练”筑防 防患未“燃”——中南空管局技术保障中心开展航管楼消防应急演练
安全防火无小事,消防演练正当时。为进一步提升中南空管局技术保障中心值班人员的消防安全意识,增强紧急情况发生时的自救自护和自我防范能力,减少意外事故对设备运行和人员的伤害,3月8日上午,技术保耐克 Kyrie 5 鞋款“Team Bank”配色系列 9 月开售
潮牌汇 / 潮流资讯 / 耐克 Kyrie 5 鞋款“Team Bank”配色系列 9 月开售2019年08月20日浏览:2828 在波士顿店铺 CONCEPTS 带来阿勒泰雪都机场保障2023
通讯员:贺睿)在冬季运动之都的阿勒泰雪都机场,一场热烈的盛会刚刚落下帷幕。全国越野滑雪冠军赛的参赛运动员们,在此完成了他们激烈的角逐,展现出了我国冬季运动的强大实力。现在,他们已经踏上归程,机场的保障局直管制中心塔台管制室开展“云享”会第四期课程主题交流分享活动
中南空管局管制中心 罗俊波、林健精 为了进一步加强塔台管制员的思想水平建设,拓宽一线管制员的业务发展思路以及提升业务骨干的课题攻关能力。3月6日下午,中南空管局管制中心塔台管制室以下简称&ldq