连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
7996
-
浏览
5747
-
获赞
8
热门推荐
-
佩蒂特:我们知道凯塞多和拉维亚为何去切尔西,他们去红军会更好
8月24日讯 前法国国脚佩蒂特接受了媒体的采访,就凯塞多和拉维亚的情况发表了看法。佩蒂特表示:“当凯塞多与利物浦联系在一起时他加盟了切尔西,拉维亚也一样,我不想说愚蠢的话,但我们都知道他们为何选择了蓝阿尔山分公司运行指挥中心开展跑道安全风险评估
为了落实民航上级及机场公司对2020年春运保障及跑道安全的相关要求,加强跑道安全风险防控,防止出现跑道侵入等不安全事件,确保机场运行平稳有序。1月9日,阿尔山分公司运行指挥中心开展跑道安全风险评珠海进近管制中心直属企业组织开展廉政教育培训
为进一步加强党风廉政教育,强化廉政风险防范意识,2020年1月2日,珠海进近管制中心直属企业在培训楼三楼会议室组织开展了一次廉政风险方控教育培训。邀请了中心纪委同志作为主讲,通过各种案例,分别从廉政风内蒙古民航机场地服分公司各支部与呼和浩特出入境边检站执勤一队党支部开展联创联建签约仪式
本网讯地服分公司:曹彬报道)为加强支部共建,巩固联创联建成果,近日,地服分公司第一、第五、第六党支部与呼和浩特出入境边检站执勤一队党支部开展联创联建签约共建仪式。 双方本着继续加强合作,密切支部日潮 Shinya Kozuka 2020 全新「ORDINARY LIFE」春夏系列曝光
潮牌汇 / 潮流资讯 / 日潮 Shinya Kozuka 2020 全新「ORDINARY LIFE」春夏系列曝光2019年08月16日浏览:2992 以细腻的剪彩与通辽机场开展春运前安全大检查
1月8日,通辽机场组织开展了春运前消防、治安和危险品安全联合大检查。 本次检查,由通辽机场安全行动小组办公室组织,机场消防安全风险管理小组或成防火委员会)参与,以及机场公安分局应邀参加。检查组对三亚空管站组织开展2019年通用航空总结工作
为保障三亚地区通航飞行安全顺畅,进一步提升三亚空管通航服务保障的能力,2020年1月10日,三亚空管站组织召开2019年通用航空工作总结会,三亚空管站、三亚监管局和亚龙通航等15家通航公司参加了会议。珠海进近管制中心顺利完成S模式空地一致性告警工具安装工作
为加快推进S模式空地一致性告警工具在中南地区的应用,切实提高珠海进近管制中心技防水平,12月26日,中心技术保障部技术工程师与局直技术保障中心工程师协力配合,在管制现场东扇布署安装了一套独立的S模式空Air Max 720 鞋款全新珊瑚橙配色即将上架,小姐姐专属
潮牌汇 / 潮流资讯 / Air Max 720 鞋款全新珊瑚橙配色即将上架,小姐姐专属2019年08月21日浏览:2510 以超厚的 Air Max 气垫著称的 Ai刘备有多强?要让曹操孙权二打一斗他地主
曹操、孙权、刘备在三国这个牌桌上斗地主,从实力对比上看,刘备无疑是最为娇弱、手里牌最烂的那个。从来都是贫农身份的刘备,在三国纷争的某一个阶段,居然也阔气起来,荣登地主身份,惹得曹操、孙权联合起来二打一三亚军民航开展春运交流活动
2020年1月6日,为了做好春运保障工作,确保春运工作安全、顺畅、高效,三亚空管站、凤凰机场一同与三亚海军机场联合开展军民航春运交流活动。 活动的开始召开了座谈会,三亚空管站麦丰站长首先对三亚海军机大连空管站举办安全讲座
12月19日,大连空管站举办安全讲座。邀请大连监管局深入分析当前安全形势、对以往不安全事件展开分析。监管局局长、航安办、空管处领导、大连空管站领导、科级以上领导干部以及一线带班主任共40多人参加了本次adidas 全新 ZoneBoost 篮球鞋蓝粉渐变配色上架发售~
潮牌汇 / 潮流资讯 / adidas 全新 ZoneBoost 篮球鞋蓝粉渐变配色上架发售~2019年08月13日浏览:7167 adidas 旗下的 Boost 缓三亚空管 春运第一天安全保障航班864架次
三亚管制员首日指挥航班情景 摄影/陆中泽中国民用航空网 通讯员陆中泽 刘世平报道:2020年1月10日,春运拉开序幕,这日是考验三亚空管人来了。春运第一天,三亚空管共保障航班864架次,其中凤凰机阿尔山机场开展春节前设备维保
本网讯阿尔山分公司:林莉莉 报道)为切实做好春节期间空防安全服务保障工作,阿尔山机场航空安保部设备维护小组对航空安保部所有设施设备进行为期两天的集中检查和维保。设备维保期间,设备维护小组做好关键备件的