连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
112
-
浏览
8667
-
获赞
7984
热门推荐
-
尚美学时尚服装(尚美时尚艺术学院)
尚美学时尚服装尚美时尚艺术学院)来源:时尚服装网阅读:1287川尚美养生内衣亲们听说过吗?有穿过的吗?效果如何?你好,个人觉得这种内衣对于术后有一些反应的人群还是很适用的,健康的人就不需要靠内衣来塑身云南空管分局网络中心自主修复GPS时钟
为了值班人员能够保持较强时间观念,按时完成设备的巡视检查工作,保证报文流转、设备运行的实效性,云南空管分局网络运行部监控机房配置有GPS挂钟,以力保人员和设备系统时间的一致性。4月初网络运行部监控机房野史解读:嘉庆皇帝死后为什么会没有棺材?
清朝的皇帝即位后,要做两件神秘的事,一是选定万年吉地,就是找一处风水宝地,作为自己将来的葬身之地;二是秘密准备一口棺材。满族的棺材是一种很特殊的形状,棺头有葫芦,故而又叫葫芦材,也叫旗材。这些棺材的材汉朝同性恋皇帝这么多?基本在正史中都能找到
虽说现在国外有同性婚姻合法,中国对同性恋的宽容度还没有那么高,其实中国玩儿同性恋的历史比外国早多了。早在春秋战国时期,男子相爱就记载于史籍。楚国的龙阳君更是有名到,后世都用“龙阳之好”来指代好男风这件博主:科威特埃米尔询价利物浦,试图全资收购
推特账号indykaila News爆出猛料,科威特埃米尔的萨巴赫家族已就完全收购利物浦进行了询价。该账号还称,接下来会有媒体报道这一消息。根据福布斯今年5月的统计,利物浦俱乐部的市值是52.88亿美温州空管站气象台为管制员开展观测报文与新规范培训
今年7月1日,新版《民航气象地面观测规范》将在全国范围内正式实施。新版《观测规范》实施前的准备工作任务重、时间紧。为了帮助管制员更好地适应新规范、新要求,掌握新版《观测规范》对实际业务运行的影响,气象为何李渊墓千年来从未被盗?墓中有法宝保护?
说起中国历史上文韬武略的皇帝,历朝历代都有可圈可点的人物,李渊作为唐代的开国皇帝,他的存在感却比其他开国皇帝弱多了。原因无他,他的上一任皇帝是隋炀帝,他的功过都值得后人评说;他的下一任皇帝是唐太宗,这重庆空管分局与重庆机场集团公司开展座谈交流
2022年5月6日,重庆空管分局局长陈立带领副局长沈昕、王珂、管伟及分局相关运行部门、职能部门一行赴重庆机场集团公司开展座谈交流,重庆机场集团公司董事长戴科、总经理黄伟、副总经理张明进,以及机哲科:本泽马是近十年最佳前锋之一,哈兰德是未来十年最佳之一
8月21日讯 曼城功勋旧将哲科接受采访时谈到了本泽马和哈兰德,以及11-12赛季英超末轮曼城的“9320奇迹”。哲科说:“本泽马是过去十年的最佳前锋之一,而哈兰德将是未来十年的最佳前锋之一。他们是不一大连空管站老党员徐龙疫情期间的坚守与奉献
通讯员唐茂隆 宫岚报道:3月以来,国内疫情呈现多点散发、局部暴发的严峻形势,在疫情防控工作“外防输入、内防反弹”常态化管理的情况下,大连空管站及时启动封闭运行管理模式。大连空管宁夏空管分局技术保障部开展所辖台站机房漏水自查
为加强台站运行环境管理,持续开展隐患排查,防止因机房漏水对设备运行造成影响,近日,技术保障部组织开展机房漏水自查工作,本着“谁使用、谁排查”的原则,积极响应,组织人员全面珍妃被光绪得宠多年 为何一直未有身孕?
熟悉晚清历史的朋友都知道,光绪帝最宠爱的妃子是珍妃,而不是慈禧太后的侄女隆裕皇后。在后宫妃嫔数量方面,光绪帝可谓是整个清朝之中最少的,加上皇后一共才三人——隆裕皇后、珍妃和瑾妃。网络配图而这其中,珍妃INDICE STUDIO 2019 秋冬系列「Abracadabra」型录发布
潮牌汇 / 潮流资讯 / INDICE STUDIO 2019 秋冬系列「Abracadabra」型录发布2019年08月21日浏览:3285 日前,来自台湾时装品牌I乌鲁木齐监察站对新疆天惠商业管理有限责任公司开展日常检查
通讯员 张美迪)根据机场集团工作安排部署,近期,乌鲁木齐监察站对新疆天惠商业管理有限责任公司开展了日常检查工作。检查组成员遵照新疆机场集团安委会办公室制定的《新疆机场安全大检查作风整顿及隐患排查整治动c安全检查总站开展“美好生活、民法典相伴”主题活动
通讯员:陈琛梓璇)为营造全民学法、用法、守法的良好法治氛围,增强全员的法律意识,大力弘扬法治精神。 5月19日,乌鲁木齐国际机场分公司安全检查总站旅检一室开展“美好生活、民法典相伴&rdq