科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
27275
-
浏览
194
-
获赞
5257
热门推荐
-
“魔幻”的沙特足球联赛
伴随着内马尔加盟利雅得新月，沙特足球联赛夏窗转会总开支已经超过6亿欧元，在全球仅次于英超的9.28亿欧元。比疯狂挖人更让人印象深刻的，是沙特联赛彻底改变了足球世界的薪水规则。如今世界足坛仅有的4位税前江苏空管分局后勤服务中心党支部开展特色党日活动
2023年3月22日下午，江苏空管分局后勤服务中心党支部开展了主题为“职工社保、医保等相关政策解读宣传”特色党日活动。离退办负责人根据南京新改革的医保政策，国家新推行的个人养老司马师是杀妻狂魔？真是他毒死生了五个女儿的媳妇夏侯徽吗？
电视剧军师联盟虎啸龙吟让我们了解到司马懿家族，在剧中，司马师一表人才，长得很帅，还娶了有着曹魏皇室血统的美女夏侯徽为妻，夫妻恩爱，令人疑惑的是夏侯徽是司马师非常疼爱的妻子，然而他却下毒将夏侯徽毒死，这呼和浩特机场公司由点及面，提升鸟击防范管理效能
作者：毛海诺、邢璞）目前机场责任区鸟击事件仍是第一大不安全事件类型，呼和浩特机场在鸟击防范方面也有过沉痛的教训。前几年，呼和浩特机场发生了一起严重的鸟击事件，经历了此次不安全事件，再一次为鸟击防范OPPO Reno13果味新选择：iPhone 16的完美平替
新一代超美小直屏OPPO Reno13系列已于25日晚正式发布，延续了OPPO一贯的科技与美学融合理念，更在影像体验、外观设计、防水性能以及硬件配置等方面实现了全面升乌鲁木齐国际机场停车场多举措让旅客出行更有“温度”
通讯员 方黎）随着新疆航空市场的复苏，乌鲁木齐国际机场停车场作为机场地面交通服务的重要环节，新疆机场集团乌机场分公司航空安全保卫部始终坚持以旅客为中心，致力于为旅客提供更加便捷舒适、高效愉悦的停车体验云南空管分局计划基建部组织完成分局新建职工停车场项目启动工作
3月21 日，云南空管分局计划基建部组织召开新建职工临时停车场项目启动会。云南空管分局党委委员、副局长张俊，相关职能部门领导及人员参加会议。云南空管分局航管小区于2012年6月投产使用，随着昆明长水国科普空管气象知识 助力民航飞行安全——江苏空管分局气象台开展气象日科普暨空管知识进社区活动
2023年3月19日，江苏空管分局气象台联合南京科技馆、南京信息工程大学大气科学学院，在南京科技馆开展了以介绍空管气象知识为重点的气象科普活动，吸引了近千名市民朋友到科技馆参观学习。江苏空管分局气象台维权无休止 余热续辉煌——浙江温州永嘉县上塘消保委分会徐建设维权工作侧记
中国消费者报报道记者郑铁峰）当你走进浙江省温州市永嘉县消保委上塘分会，总会发现这间悬挂着“劳模工作室”的办公室特别热闹，一位清瘦的退休老干部正在释法说理，耐心劝解各执一词的消费者和经营者。他就是浙江省云南空管分局塔台党支部开展主题党日活动
云南空管分局塔台党支部于3月16日组织开展了“奋发新时代，启航新征程”主题党日活动。参加本次主题党日活动的有塔台党支部部分党员同志、青年团员以及部分群众代表，同时，西南空管局陈阿娇是谁？她最后是怎么死的？
陈阿娇是汉武帝刘彻的原配，刘彻当上皇帝后，她就顺理成章得成为了皇后。陈阿娇出身显赫，也算是皇室中人，从下就集万般宠爱于一身，这就养成了其骄横善妒的性格。因为善妒，陈阿娇让自己陷入了窘境，最终一个人孤独民航广西空管分局召开2023年全面从严治党工作会
3月29日，广西空管分局召开全面从严治党工作会议。分局党委吴汝柏书记作题为《以党的二十大精神为指引 深化全面从严治党体系 以高质量党建引领广西空管高质量发展》的报告，纪委吕浩书记作《以党的二十大精神为美潮 Supreme 2019 秋冬系列 Lookbook 正式公布
潮牌汇 / 潮流资讯 / 美潮 Supreme 2019 秋冬系列 Lookbook 正式公布2019年08月20日浏览：4188 在各路情报账号多次曝光及侧面报道之后云南空管分局进近管制室召开教员座谈会
3月9日，云南空管分局进近管制室召开教员座谈会议。会议由进近管制室副主任党春欢主持，科室领导和教员参与了会议。此次会议就见习管制员带培，模拟机培训，理论学习等方面进行了深入的探讨。会上管制教员交流管制皇帝微服私访回宫后全身溃烂而死，慈禧被吓得冷汗直流
在历史上有不少皇帝都不拘于皇宫的一片天地，喜欢偷偷跑出来微服私访，放飞一下自我顺便体察民情。而在清朝有一位皇帝，别的地方都不去，却专门在烟花之地体察女子的民情，最终染上了不治之症，回宫后就身体溃烂而死