连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
25739
-
浏览
479
-
获赞
8655
热门推荐
-
adidas Ultra Boost 19 鞋款全新“Hi
潮牌汇 / 潮流资讯 / adidas Ultra Boost 19 鞋款全新“Hi-Res Coral”配色释出2019年08月15日浏览:3335 继携手 Nice真假袁崇焕:历史上最有争议的民族英雄
挺袁派中不乏名人,如康有为、梁启超、金庸、阎崇年等,挺袁派的套路则多以《明史》为依托,一再提及《明史》中许多尚存争议的事件鼓噪氛围,其中最为犀利的就是“反间计”和“冤杀”,最后再抒发悲凉之情以博取同情天津空管分局完成新管制员岗前培训
通讯员 华晓晨)近日,天津空管分局管制运行部按新员工培训工作计划,为期三个月的岗前安全教育和理论培训正式结束。今年新员工自7月底加入管制运行部这个大家庭,技术业务室组织各运行科室大力配合,将以往的理论河北空管分局气象机务室秋冬换季之室内终端除尘
日前,河北空管分局气象机务室按照换季计划有条不紊地对所管辖设备、线路、器材等进行了维护,终端电脑除尘也是其中一项。电脑除尘是换季维护中最简单的一项,但也是必不可少的。空气中的尘土随着时间的累计积攒到主《石纪元》最终季“SCIENCE FUTURE”预告放出 2025年1月开播
由稻垣理一郎创作的科幻背景漫画《石纪元》,最初在2017年于《周刊少年JUMP》上开启连载,获得了2017年第3届“下一部漫画赏”的第10位和2018年第4届的第2位成绩。本作也在2019年开播了由TUncomplicated ultius essaysrescue Advice
You'll not ever discover such an awesome tactic in any fully free paper in the web. There are hundre中南空管局管制中心广州区管中心全面做好“第七届世界军人运动会”保障工作
中南空管局管制中心 律师2019年10约18日-27日,第七届世界军人运动会以下简称“军运会“)将在湖北武汉召开。这是继祖国70周年盛典后的又一重大活动。上级各部门高度重视此军运会各项保障工作。按照军内蒙古民航机场地服分公司货运部开展业务培训 全力提升货运业务能力
本网讯地服分公司:杨晓花报道)为进一步提高地服分公司货运部全体人员业务能力,打造一支业务精通、服务优良、工作高效的服务人员队伍,夯实基层基础,全力推进货运部旺季各项工作开展。近日,货运部组织员工进行业速写服装时尚图片女(速写 服装)
速写服装时尚图片女速写 服装)来源:时尚服装网阅读:1694服装搭配插画图片大全-近年很流行的法式风格穿搭,有哪些搭配推荐的...黑白海魂衫也是衣橱中的经典款式,外搭一件卡其色风衣、配以白色牛仔裤,凸中南空管局空中交通管制中心全面保障大兴机场航路调整正式实施
中南空管局管制中心 律师继北京大兴国际机场顺利开航后,北京大兴国际机场通航配套航路调整将于2019年10月10日正式实施。此次航路调整的范围广,结构复杂,仅在中南区域就新辟2条航路,更名3条航路航线,中国航油内蒙古全力保障老民航人环飞安全供油 助力通航发展
“都说通航难,我们想闯一下,实践一下。”为助力通航发展,近日,原中国民航总局局长杨元元、原中国南方航空集团董事长于廷恩环飞中国东部,在内蒙古地区乌兰浩特、锡林浩特、乌兰察布三家机场落地加油,中国航油内赤峰机场与承德机场缔结“姊妹机场”
本网讯赤峰机场:白鸽报道)10月23日,赤峰机场与承德机场正式缔结为“姊妹机场”,在赤峰机场举行了隆重的签约仪式。河北机场集团公司副总经理马越、内蒙古机场集团公司副总经理余利、承德机场公司总经理王祥军历史最高分!腾讯绝悟AI斩获Minecraft AI竞赛冠军
绝悟AI开始挑战更复杂的开放世界游戏环境了。Minecraft (中文译名《我的世界》)是全球最畅销的开放世界3D游戏。随机生成的开放地图、自由灵活的玩法、多线程长链条任务,给AI研究带来了极大挑战。共享管理经验,推进党建交流
10月24日,分局机关党总支、后勤服务公司党支部与宁夏分局党建工作交流团队展开交流。在昨日与一线运行部门党组织交流的基础上,第二日的交流主要集中在共享党建工作中的管理经验,进一步推进党建交流深度。交流民航珠海空管站团委开展“我与祖国共奋进——国旗下的演讲”特别主题团日活动
为庆祝中华人民共和国成立70周年,积极响应共青团中央要求,珠海空管站团委于2019年10月17日组织全站团员青年前往“珠海市党性党史教育基地”、“广东省红色革命遗址项目”——珠海市桂山岛“桂山”号英雄