连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
117
-
浏览
6
-
获赞
1193
热门推荐
-
图片报:帕瓦尔转会国米已进入最后阶段,最高转会费达3300万欧
8月29日讯 据《图片报》报道,国米将为拜仁后卫帕瓦尔支付最高3300万欧的转会费达成交易。帕瓦尔转会国米的交易已经接近完成。据《图片报》报道,帕瓦尔的转会已经进入最后的冲刺阶段,两家俱乐部正在相互发古人的化妆品是什么样的?真的含有重金属吗?
今天趣历史小编为大家带来了一篇关于古人化妆品的文章,欢迎阅读哦~很多时候我们可能认为,现存的画作、古籍中对于古人的化妆品的记载,让人不禁毛骨悚然,因为那些化妆品里面含有重金属,虽然效果立竿见影,但是长古人的化妆品是什么样的?真的含有重金属吗?
今天趣历史小编为大家带来了一篇关于古人化妆品的文章,欢迎阅读哦~很多时候我们可能认为,现存的画作、古籍中对于古人的化妆品的记载,让人不禁毛骨悚然,因为那些化妆品里面含有重金属,虽然效果立竿见影,但是长宋朝真的有宋慈这个人吗?宋慈的结局如何?
大宋提刑官宋慈的故事大家真的了解吗?今天趣历史小编给你们带来全新的解读~“宋慈”这个人物,很多人对他的印象都来源于一部《大宋提刑官》,其中对于宋慈这个人物的演绎是非常成功的,也给人留下了一个秉公执法断adidas Ultra Boost 19 鞋款全新“Hi
潮牌汇 / 潮流资讯 / adidas Ultra Boost 19 鞋款全新“Hi-Res Coral”配色释出2019年08月15日浏览:3335 继携手 Nice宋朝出现积贫积弱的原因是?是什么导致宋朝由盛转衰?
宋朝为什么会积贫积弱的故事大家真的了解吗?今天趣历史小编给你们带来全新的解读~北宋是一个很奇特的朝代,拥有庞大的军队,但军事力量却不强。在经济、科技等方面都被认为是最繁华的时代,但国库却经常出现亏空,古代官员是怎么领工资的?古代官员的工资是多少?
古代官员是怎么领工资的你知道吗?不知道没关系,趣历史小编告诉你。现在的很多上班族都是每天在上班,按月领工资,过着简单平凡的日子,那么,其实在古代也是一样,当时古代官员们也是做事拿钱,不过,每个朝代的情什么是上巳节?与清明节有何关系?
嗨又和大家见面了,今天趣历史小编带来了一篇关于上巳节与清明节的文章,希望你们喜欢。上巳节,是我国古代人民纪念人祖轩辕,净身驱病的节日,也是民间鬼节之一。同时,人们也在上巳节这一天踏青春游,开展社交活动《红色一号:冬日行动》国内上映10天 总票房破2000万
据猫眼专业版数据,强森和美队主演的电影《红色一号:冬日行动》国内上映10天,总票房仅破2000万元。《红色一号:冬日行动》由巨石强森、克里斯·埃文斯、刘玉玲和JK·西蒙斯等人主演,影片海外口碑也翻车,为什么诸葛亮要给刘备献隆中对?这背后有什么隐秘吗?
隆中对的故事大家真的了解吗?今天趣历史小编给你们带来全新的解读~话说刘备三顾茅庐后,用常人所不能的隐忍,通过了诸葛亮的考验。于是,第三次相见之后,诸葛亮先不说同意出山与否,而是推出了他的《隆中对》。《杜甫为什么没能考中进士?杜甫又是怎么死的?
对杜甫很感兴趣的小伙伴们,趣历史小编带来详细的文章供大家参考。杜甫的一生非常坎坷,纵然有着无与伦比的才华,忧国忧民之心,却始终得不到重用,郁郁不得志的心情常人无法理解。也许他指着苍天抱怨过,也曾在深夜古人怎么听懂各地的方言?普通话又是怎么来的?
今天趣历史小编为大家带来了一篇关于方言和普通话的文章,欢迎阅读哦~中国虽然大部分人都是汉族,不过每个地区的方言有很多,一个省可能都会有好几种方言,交流起来会非常不方便。古代并没有统一普通话,那他们是如《街头霸王6》12月2日迎来平衡调整 所有角色均有改动
11月28日,卡普空宣布将于12月2日对《街头霸王6》进行平衡性调整更新,所有角色都有将进行改动,该更新预计将于北京时间12月2日中午12:00实施,具体改动将在维护开始后发布。格斗游戏《街头霸王6》古代官员是怎么领工资的?古代官员的工资是多少?
古代官员是怎么领工资的你知道吗?不知道没关系,趣历史小编告诉你。现在的很多上班族都是每天在上班,按月领工资,过着简单平凡的日子,那么,其实在古代也是一样,当时古代官员们也是做事拿钱,不过,每个朝代的情衙门前的戒石是用来干嘛的?戒石出现的原因是?
你们知道古代衙门前的戒石是做什么的吗,接下来趣历史小编为您讲解。宋朝建立后,宋太宗鉴于前后蜀政治腐败、官员贪污成风导致国家不战而败的历史教训,他觉得有必要好好加强朝廷官员的“廉政教育”。他寻思有没有既