科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
8356
-
浏览
2138
-
获赞
351
热门推荐
-
金价逼近2645美元阻力，若突破或继续上升挑战2700美元！
汇通财经APP讯——周三亚洲时段，黄金价格吸引了一些后续买盘，并有望在隔夜反弹至2600美元附近或一周低点的基础上继续上涨。旷日持久的俄乌冲突带来的持续地缘政治风险，以及对美国当选总统特朗普关税计划的华北空管局指挥部积极开展"把牢作风、筑牢三基、全面提高工作风险防控意识"安康杯竞赛活动
为落实华北空管局工会“安康杯”劳动竞赛工作部署，进一步助推指挥部《抓作风、强三基、守底线安全整顿活动》的开展，提高全员工作作风、加强安全风险意识和技能素质，确保当前空管工程建设各项工作安全平稳、保质保关羽俘虏庞德后为何不将其押送成都让故主马超劝降？
建安二十四年(公元219年)，蜀汉名将关羽攻打驻守樊城的守将曹仁，曹仁不敌，向曹操求援。于是曹操派左将军于禁、立义将军庞德率军驰援曹仁。结果关羽利用水淹七军的计谋大败曹军，擒获曹军将领于禁，斩杀庞德。魏征死后李世民做出此事真的寒了忠臣们的心
魏征和李世民的关系，不用我多说什么，我只想说，其真实魏征死后，唐太宗曾做了一件很不地道的事：砸掉魏征的墓碑。谁都晓得：唐太宗和魏征，不断被看作是历代贤君直臣的楷模。魏征活着的时分，唐太宗把他当作“镜子国产大众时尚服装品牌（大众化的服装品牌）
国产大众时尚服装品牌大众化的服装品牌）来源：时尚服装网阅读：1782美特斯邦威旗下品牌AMPM AMPM是中国服饰巨头—美特斯邦威服饰股份有限公司旗下品牌之一，也是美特斯邦威在电子商务时代为更加贴合消梁山好汉力气最大的是谁？李逵竟不在列
梁山好汉有108位，他们之间个个武功高强，身怀绝技，那么其中有哪几个是力气最大的呢？下面就给大家盘点下梁山108将力气最大的三位好汉：网络配图武松武松的力气当然是不可小觑，能够打死老虎的他，不论他的武广西空管分局气象台组织召开中南航空天气预报竞赛动员会
中国民用航空网通讯员 梁宸 讯）2020年4月27日，为了积极响应中南航空天气预报竞赛活动的号召，落实强“三基”建设工作，提升预报员的业务技能，促进科室服务保障能力的提升，广西空管分局气象台组织召开了自检自查防麻痹 提高能力保安全
为进一步贯彻落实上级关于近期安全工作的指示要求，强化终端管制室安全监督检查管理工作，深化安全管理体系建设，确保终端管制室安全管理工作有序、高效开展，4月17日，东北空管局空管中心终端管制室组织召开视频索尼漫威宇宙电影《猎人克莱文》确定引进国内 档期待定
11月14日，索尼漫威超英电影《猎人克莱文》宣布确定引进国内，档期待定，该片此前已确定将于2024年12月13日在美国上映。《猎人克莱文》由J·C·尚多尔执导，好莱坞最性感男星亚伦·泰勒-约翰逊领衔主乌兰浩特机场开展供电安全专项检查
文：陈星宇）为确保机场供电正常，杜绝因供电导致不安全事件的发生，近日，乌兰浩特机场电站人员对机场各配电间进行检查、对供电线路进行了维护。 天气突然转暖，避免部分供电线路因老化、破损而导致不广西空管分局气象观测室召开安全整顿工作会
中国民用航空网通讯员 张忠 陈夏菲 讯）为贯彻落实上级关于加强作风建设，开展安全整顿工作要求，做好复工复产期间气象保障工作，广西空管分局气象观测室于4月28日召开了开展“抓作风，强三基，守底线”安全整强化作风建设 构建空管治理新体系
按照空管中心关于开展第七次“QSMS运行月”活动的相关要求和工作精神，东北空管局空管中心终端管制室为加速推进治理体系和治理能力现代化建设，有效落实民航从业人员工作作风建设，于四月开展了“QSMS运行月Chrome被迫拆分 OpenAI乘势推自家浏览器
今日11月22日），快科技11月22日消息，在反垄断监管机构的压力下，谷歌面临被迫剥离Chrome浏览器的局面。据报道，在此背景下，OpenAI正加大力度挑战谷歌在搜索和浏览器市场的主导地位，计划推出康熙皇帝为何不给孝庄文皇后建陵成不解之谜
康熙皇帝在长达35年时间里没有给孝庄文皇后建陵，此事至今仍是一个谜。孝庄文皇后在康熙二十六年十二月二十五日去世，她在临终之前有一道遗嘱，认为皇太极入葬时间长，卑不动尊，留恋顺治帝、康熙帝为由，将自己葬梁山好汉力气最大的是谁？李逵竟不在列
梁山好汉有108位，他们之间个个武功高强，身怀绝技，那么其中有哪几个是力气最大的呢？下面就给大家盘点下梁山108将力气最大的三位好汉：网络配图武松武松的力气当然是不可小觑，能够打死老虎的他，不论他的武