科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
15848
-
浏览
51674
-
获赞
217
热门推荐
-
《黑神话：悟空》蜘蛛精四妹新模型图 好妖娆啊！
近日游戏博主drayqin分享了《黑神话：悟空》蜘蛛精四妹的新模型图，并附文：“美好的旧时光”，一起欣赏下美图吧！之前作品：山东空管分局多项措施加强雷雨季节设备保障
中国民用航空网通讯员林昕晖报道进入雷雨季节以来，为确保设备运行平稳，山东空管分局技术保障部网络传输室积极行动，在科室班组内制定多项措施开展设备、管线安全大检查，切实查找运行隐患，确保各项工作落到实处。深圳空管站工会开展夏日亲子活动
深圳空管站文/图 马可、杨龙）2023年6-7月，深圳空管站工会主办，管制运行部、技术保障部以及气象台分会联合承办，分批开展了一系列独特而有趣的亲子活动，吸引了空管站众多员工家庭的参与。本次亲子活动以拿破仑说中国是头熟睡的雄狮，他对什么人说的？
大家都知道“中国是头熟睡的雄狮”这句话，也有人知道是拿破仑所说，那么，拿破仑为什么这么说?对什么人说的?之后又发生了什么事?首先纠正大家的一个历史误区，拿破仑的原话并没有说过“中国是头熟睡的雄狮”，他FF被指造车骗局，贾跃亭收到美国退市警告
11月26日，“贾跃亭收到美国退市警告”登上微博热搜，具体内容为贾跃亭创立的法拉第未来被指控造车骗局，并收到了一份来自美国证券交易委员会发出的退市警示函，FF存在被退市的可能。警示函称，由于FF没有在Making a profile for sweets Daddy
There are some things that are crucial to remember when creating a glucose mommy page. One point to山航空保支队七大队两名队员获山东省总工会表彰
近日，山东省总工会授予山航空保支队七大队邓泽君 胡兴凯两名同志“山东省新时代岗位建功劳动竞赛标兵”称号。邓泽君，2018年进入山东航空公司，平日爱好散打健身，积极参加各项组织活南京被破时洪秀全为什么不逃？坐等“天兵”
太平军据守的城外要点仅有位于紫金山顶的天堡城、山西侧的地堡城、城北的神策门、与紫金山地堡城互为犄角的太平门。李秀成建议洪秀全放弃天京，“让城别走”。此议遭洪秀全严厉斥责：“朕铁桶江山，尔不扶，有人扶!陕西延长气田采气二厂天然气产量突破20亿方大关
截至11月27日晚10点，采气二厂年累计生产天然气达到20.003亿方，这是该厂产量首次突破20亿方大关，同比增长87%，创历年新高，在“决战四季度、冲刺二十亿、助力百亿方”劳山东空管分局开展带班主任专项培训
中国民用航空网通讯员董虎斌报道为切实提高管制运行部带班主任相关业务及管理能力，山东空管分局管制运行部近日开办了为期两天的带班主任专项培训。参加此次培训的人员包含了管制运行部在聘带班主任及各运行科室推荐贵州空管分局气象台探测室和预报室实施联动提醒应急演练
暑运大考当前，应急管理是立在安全防线上，最后的也是最重要的一道关口。近年来，贵州空管分局气象台自行开发了一套覆盖探测、预报、设备的联动提醒装置，能在人员失能或者发生其他不在岗事件时，第一时间起到传递消贵州空管分局工会开展2023年第二季度工会主席接待日活动
2023年7月6日，贵州空管分局工会在空管工作小区开展第二季度工会主席接待日活动。工会主席文浜、党委办公室工会办人员及运行管理中心、管制运行部、技术保障部、气象台、通信网络中心职工代表共20人参加了此《城市：天际线2》团队解释主机版发布延迟原因 受硬件限制
由P社发行的沙盒模拟建造游戏《城市：天际线2》，原计划在2023年10月期间于PC、Xbox和PS5平台上推出，但最终仅在PC上发布2023年10月24日推出），其主机板则一再延期。而受到PC版性能问中国史上首次远洋征战，五千士兵横扫对方十万军队
忽必烈统一了华夏大地后，向四方各国遣使，要求他们进贡、称臣，表示降服，不过蒙古毕竟不是中华正统，周边小邦对元朝不是那么感冒，他们认为：我们是蛮夷番邦，那你不也是蒙古鞑子吗?所以，忽必烈的使者到了爪哇之贵州空管分局技术保障部顺利完成记录仪系统软件升级
为落实好暑运保障相关要求，进一步提升通导设备的稳定性与可靠性，贵州空管分局技术保障部于2023年7月12日至14日顺利完成记录仪系统的软件升级工作。此次升级工作的主要内容是进一步优化记录仪运行稳定性，