连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
8
-
浏览
6
-
获赞
845
热门推荐
-
冷空气强势来袭 煤市现复苏迹象
寒潮来袭,还有不断的冷空气补充南下,南方将从之前的大幅偏暖,转为阶段性偏冷状态,下游增量采购需求释放;叠加煤价接近底部,询货增多,给市场带来了信心和积极的预期。预计本周后半程,煤价止跌企稳,或出现小幅助力旺季生产|喀什机场机关党支部开展助力一线志愿服务
通讯员 杨福 胡天蕾)自7月以来,喀什机场日旅客吞吐量持续创出新高,于7月15日旅客吞吐量及起降架次首次超过2019年同期水平,达到1.42万人次/日,94架次/日。2023年1月1日至7月19日旅客贵州空管分局培训中心顺利完成QSMS手册修订
2023年6月30日,按照贵州空管分局QSMS手册修订工作的统一部署,培训中心经过两个多月的不懈努力,顺利完成了QSMS手册的修订工作。手册修订前,培训中心组织专题会议对修订任务进行了布置和分工。QS新疆机场集团运管委喀什安监站积极参加和田机场SMS内部审核
为深入贯彻落实新疆机场集团2023年安全工作报告中“深化安全管理体系建设”要求,强化安全生产责任落实,加强安全管理体系建设,7月10日至15日,新疆机场集团抽调安全与安防监察部《石纪元》最终季“SCIENCE FUTURE”预告放出 2025年1月开播
由稻垣理一郎创作的科幻背景漫画《石纪元》,最初在2017年于《周刊少年JUMP》上开启连载,获得了2017年第3届“下一部漫画赏”的第10位和2018年第4届的第2位成绩。本作也在2019年开播了由T宁夏空管分局气象台增设进近管制大厅预报服务席位
根据分局工作安排,为进一步提高气象服务品质,确保空管气象服务保障工作能够更加安全、有序、顺畅开展,气象台暑运期间在进近管制大厅增加预报服务席位。 7月3日09:40预报服务席在进近管制大厅正式开战暑运,保安全,强服务,建新功
中国民用航空网通讯员 句政、张高航、欧阳汝添 报道:近日,高温、暴雨、闷热天气轮番来袭。为认真落实通信网络中心党委“深入走群众路线,做好防暑降温工作”的要求,中心工会制定珠海空管站技术保障部顺利完成莲洲机场设备季度维护工作
为落实民航局空管局关于支持中小机场空管发展的指导意见,切实加强中小机场“三基”建设,2023年7月20日,珠海空管站技术保障部按“莲洲通用机场通导业务帮扶工德施曼开启六大博物馆珍宝守护计划 Shotax哨兵猫眼技术守护994642件珍宝
连接古今的博物馆,不仅承载历史的厚度,更链接现代文明;当博物馆的大门徐徐打开,历史银河的“珍宝”以现代文化的形式传承;而当博物馆的大门紧闭,历史文化的“珍宝”以科技之名守护。近日,智能锁领军品牌德施曼四百死囚获赦回家,过了个年竟又全部回到了监狱
这件事情发生在贞观七年,大概是在公元633年,腊月的时候,这快过年了,怎么着也要下去自己管辖的地方去看看是不是,这天就那么凑巧的去视察朝廷的监狱,在这个大牢中有400名,等待执行死刑的犯人,我们都知道海口美兰国际机场荣获“海南省爱国拥军模范单位”称号
2023年7月21日,第十一届海南省双拥模范城县、区)、双拥模范单位和个人命名表彰大会在海口顺利召开,海口美兰国际机场以下简称“美兰机场”)凭借着扎实有力的拥军优属工作荣获&l山航空保支队七大队两名队员获山东省总工会表彰
近日,山东省总工会授予山航空保支队七大队邓泽君 胡兴凯两名同志“山东省新时代岗位建功劳动竞赛标兵”称号。邓泽君,2018年进入山东航空公司,平日爱好散打健身,积极参加各项组织活YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤
潮牌汇 / 潮流资讯 / YSTRDY’S TMRRW x Lee 全新合作胶囊系列开售,重现经典工装裤2019年08月19日浏览:3665 日前,来自日本的时尚品牌南通星辰第二代高品质级PBT进入海外市场
日前,南通星辰推出的第二代高品质级PBT聚对苯二甲酸丁二醇酯)基础树脂已全面通过行业内某知名跨国企业认证测试,正式进入海外市场。作为行业领先的PBT产品供应商,南通星辰于2014年8月成功推出具有行业山东空管分局开展带班主任专项培训
中国民用航空网通讯员董虎斌报道为切实提高管制运行部带班主任相关业务及管理能力,山东空管分局管制运行部近日开办了为期两天的带班主任专项培训。参加此次培训的人员包含了管制运行部在聘带班主任及各运行科室推荐