科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
89525
-
浏览
7
-
获赞
61
热门推荐
-
《指环王：洛汗之战》北美12月13日上映！
魔戒圣战前的另一场旷世之战即将来临，暗中窥伺的狼伺机而动，战争改变了所有人的命运，赫拉该何去何从?《指环王：洛汗之战》故事设定在《指环王》三部曲发生的200年前，讲述了洛汗国王“锤手”海尔姆家族的命运中南空管局管制中心塔台管制室与培训中心携手前行，破解模拟机难题
管制中心 梁煌育 近日，中南空管局管制中心塔台管制室和培训中心紧密合作，积极协调厂家，分多人次、多天数，共同解决了新引进莱斯模拟机中的各项问题，编制了新的模拟机练习，为管制技能大比武以及未来白云东北空管局空管中心技术保障中心动力设备室开展业务知识培训。
为提高干部职工业务能力水平，进一步熟练掌握UPS设备知识，按照年初制定的培训计划，2月22日，技术保障中心动力设备室邀请专业电力设备厂家工程师开展业务知识培训。培训中，UPS厂家工程师详细介绍了在用的闻令而动，增强化解消防安全风险能力——民航珠海进近管制中心开展实战化消防演练活动
为进一步压实安全责任，保护人民生命财产安全，提升安保人员安全风险意识和履职尽责能力，民航珠海进近管制中心南珠空管服务公司根据空管行业要求，南珠公司落实消防安全责任，在中心办公室的指导下，开展了国产大众时尚服装品牌（大众化的服装品牌）
国产大众时尚服装品牌大众化的服装品牌）来源：时尚服装网阅读：1782美特斯邦威旗下品牌AMPM AMPM是中国服饰巨头—美特斯邦威服饰股份有限公司旗下品牌之一，也是美特斯邦威在电子商务时代为更加贴合消山东空管分局保持食堂高水平运行状态不放松
新春佳节即将来临，为确保春节期间职工食堂食品卫生安全，近日，山东空管分局后勤服务中心组织相关人员对职工食堂再一次进行了综合安全卫生检查。检查过程中，检查人员重点对各类消防设施和器材的安全运行情况、值班心系一线运行起于新春 世界一流建设始于足下
2024年2月10日，农历大年初一。当甲辰龙年第一缕新春的阳光照耀在山东空管分局一线运行现场，分局局长刘卫民已经出现在春运各保障现场，向值班的同事送达新年的祝福。在管制运行部保障现场，刘卫民局长向工作中国航油大同供应站站好春运最后一班岗 全力打好供油保障收官战
2024年春运已接近尾声，为切实打赢打好春运“收官战”，中国航油大同供应站高度重视，始终贯彻“安全高效、质优量准、预案完善、措施到位”的原则，聚焦安全稳MIZUNO（美津浓）全新 WAVE EMPEROR TECH 鞋款上架发售
潮牌汇 / 潮流资讯 / MIZUNO美津浓）全新 WAVE EMPEROR TECH 鞋款上架发售2019年08月13日浏览：4019 来自日本的国宝级运动鞋履品牌“植”此春意 浪漫花田
——福建空管分局开展“三八”国际妇女节庆祝活动 在这个万物复苏的季节，满山遍野染上明媚的春色，为迎接第114个国际妇女节的到来，3月6日-7日，福建空管西北空管局空管中心终端管制室开展雷雨季节管制专项培训会
通讯员：原亮哲）2024年3月6日，终端管制室开展雷雨季节管制专项培训会。西北空管局空管中心终端管制室针对即将到来的夏季雷雨多发、恶劣天气等情况开展了在极端天气下如何做好空管保障工作的专项培训会，并对严守春节安全关 绷紧安全责任弦
新春佳节临近，为深入贯彻山东空管分局两会的工作要求，进一步确保春节期间工地安全工作平稳有序，建设指挥部组织开展值班用房工程春节前安全检查活动。分局局长刘卫民、工会主席殷元新及建设指挥部相关人员前往项目《死或生：女神璀璨假期》穿搭介绍 轻松解锁泳装
恋爱模拟游戏《死或生：女神璀璨假期》将于2025年3月6日发售。近日光荣特库摩官方介绍了游戏穿搭，玩家可在游戏中轻松解锁新泳装等。官方表示，《死或生：女神璀璨假期》中获得穿搭并不需要透过“扭蛋”和“赠世界爱耳日——守护航空通信的“听觉”安全
3月3日是第二十五个世界爱耳日。在航空领域，这个日子不仅仅是一个纪念日，更是对航空通信安全的深刻反思和持续努力的开始。从空管的视角来看，爱耳日提醒我们，航空通信的每一字每一句，都关乎着无数生命的安危江西空管分局快速抢修赣州导航站设备故障
3月4日，江西空管分局赣州导航站工作人员在设备季维护时发现测距设备DME）无法实现主备机切换，对设备安全运行构成潜在风险隐患。江西空管分局高度重视，立即抽调精干力量组成技术支持小组，于当日由南昌赶赴赣