科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
56
-
浏览
65871
-
获赞
6
热门推荐
-
COS 2019 秋冬系列 LOOKBOOK 发布，简约美学设计
潮牌汇 / 潮流资讯 / COS 2019 秋冬系列 LOOKBOOK 发布，简约美学设计2019年08月12日浏览：6332 COS 是瑞典 H&M 集团旗下内蒙古空管分局阿巴嘎旗雷达站清理杂草消除火灾隐患
本讯网通讯员 宋玉军 赵建军）阿巴嘎旗雷达站院内杂草丛生，对台站安防设施及设备运行保障造成安全隐患。台站职工开展清理杂草工作，将房屋周边和监控下方的大部分杂草清除完毕。同时台站开展了灭火器的使用方法实机场集团组织参加2023年新疆民航应急管理培训
通讯员：肖鑫）为做好《民航跨部门联合实战化应急演练工作指南试行）》《民航应急预案操作手册编制指南》宣贯工作，进一步贯彻《民航应急预案管理办法》持续落实，强化机场集团各单位对新疆民航应急预案的理华北空管局技术保障中心组织开展区管2023年秋季停机换季维护工作
通讯员：尹国强）9月14日21:30至次日01:40，华北空管局技术保障中心动力设备室组织区管电源班组完成今年秋季第二次设备停机换季维护工作。此次换季维护包括设备大厅内的四台STS-100A设备和UP7000万镑！利物浦再遭打击，水晶宫抬价出售杜库雷，克洛普太难了
由于没能在竞争当中取得优势，利物浦在凯塞多和拉维亚的交易当中全部输给了切尔西，球队也不得不紧急从德甲签下了日本后腰远藤航。不过，此前我们也曾经聊过远藤航的问题，利物浦并不会给到他全部的信任，他们在中场香港升旗队总会举行“2024年幼儿队伍周年检阅礼暨亲子活动”
幼儿队伍旗手进场。中新网记者 陈永诺 摄1月27日，香港升旗队总会在香港修顿室内场馆举行“2024年幼儿队伍周年检阅礼暨亲子活动”。检阅礼让幼儿队员认识升旗礼的礼仪，加强对国民身份的认同。幼儿队伍步操深圳空管站组织2023年培训工作推进会
文/图 李锐）为进一步加强培训管理，规范我站培训工作，加快推进培训实施，提高培训整体质量和效果，深圳空管站于9月6日组织了2023年培训工作推进会。空管站各运行部门及部分机关部门负责培训工作的人员参加四大美女中，只有她的一生是悲惨的，但同时也是幸运的
北去路上。一路上黄沙滚滚、马嘶雁鸣，使她心绪难平，遂于马上弹奏《琵琶怨》。凄婉悦耳的琴声，美艳动人的女子，使南飞的大雁忘记了摆动翅膀，纷纷跌落于平沙之上，她便有了“落雁”的名称。昭君离乡背井被选入深宫广州市消委会开展电动自行车消费调查 倡议理性购买、按规停放
中国消费者报广州讯陈晓莹记者李青山）10月1日起，广东省广州市将对未登记上牌仍上路行驶的电动自行车开始处罚。9月28日，记者从广州市消委会获悉，广州市消委会结合“电动自行车知多D”问卷调查活动，倡议消集众智者 事无不成——“第二届空管系统“安康杯”飞行程序技能大赛”动员会
2023年9月8日，第二届民航空管系统“安康杯”飞行程序设计技能大赛动员会在测绘公司召开。东北空管局工会主席冯伟、工会办主任申春燮、空管部副部长马胜强参加了此次会议。此次竞赛活本是隋唐名将却最后成了“神”，学李元霸举石狮子结果压吐血
作为古往今来中国人院门上贴的“门神”之一，秦琼之所以有这样的地位，肯定是有他的原因，其中武力高强和人品忠厚肯定是其中两个非常重要的因素，那么他的人生经历到底是怎样的?武功高强的他又是因为什么而死的呢?内蒙古空管分局雷达导航室顺利完成磴口导航台换季维护工作
本网讯通讯员 杨帅烨）9月11日至15日，经过连续一周的紧张工作，雷达导航室顺利完成磴口导航台设备秋季换季工作。为了更好的做好秋季换季工作，保障设备运行安全，雷达导航室结合历年换季经验，提前制定详细的记者：范迪克禁赛可能不止1场，英足总将在核实裁判报告后做决定
8月29日讯 根据记者paul joyce的消息，利物浦队长范迪克可能因为上一场的红牌被延长禁赛场次。在对阵纽卡的比赛中，范迪克上半场染红离场，不过禁赛可能不止让他缺席下一轮同维拉的比赛，接下来第5轮此人用5000人就灭了蜀国，还让10万人不战而降。
大家知道，诸葛亮死后蜀国并没有立马被强大的魏国吞并，而是苟延残喘了30年之久。分析原因，一方面是军师诸葛亮在生前培养举荐了很多人才，他们大多遵循诸葛亮的遗志，尽心尽责，这使得没有诸葛亮的蜀国依然能正常空管测绘公司组织开展专题党课
9月11日，民航空管测绘设计有限公司组织开展公司领导讲党课。公司全体党员以线上线下相结合的方式参加。公司党总支委员、总经理郭兆宏同志以《深化主题教育成果——坚守底线，不越红线，