连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
3719
-
浏览
55
-
获赞
59
热门推荐
-
快时尚服装装修(服装快时尚是什么意思)
快时尚服装装修服装快时尚是什么意思)来源:时尚服装网阅读:880衣服店装修140平米装修需要多少钱(快时尚)?1、例如,一家100平方米的服装店的装修费用可能在10万元左右,而一家200平方米的服装店李世民为何这么迷恋强身壮体的不死药五石散?
日前读《贞观政要》,读到唐太宗李世民贞观二年(公元628年)在御前会议上的一番训话,挺有意思,照录于下:图片来源于网络神仙事本是虚妄,空有其名。秦始皇非分爱好,为方士所诈,乃遣童男童女数千人,随其入海晚清第一疑案:光绪帝死因天谜破解
清朝末期光绪帝于公元1908年11月14日与逝世,年仅38岁而已,结束了其傀儡一生。紧接着次日,(11月15日)太后慈禧也在北京故宫,魂归西天。此二人的先后离世,不但轰动北京,也更让举国震动,为何年纪有勇有谋的英雄夏侯尚:三国里最痴情的郎儿?
乱世造英雄,三国时期的英雄人物数不胜数。而三国夏侯尚虽然不是很起眼,但也算得上有勇有谋的英雄吧。夏侯尚并不是很出名,因为在三国时期的年代背景下,要足够厉害才能被人所知,不然就会被掩埋在一众才子英雄之中中欧就电动汽车反补贴案价格承诺方案磋商仍在进行
商务部新闻发言人何亚东28日表示,按照中欧双方达成的原则共识,中欧技术团队围绕电动汽车反补贴案价格承诺解决方案开展了密集磋商,经过艰苦努力,取得一定进展。目前磋商仍在进行中。在当天举行的商务部例行新闻家国两相依,敬国之英雄
前中国船舶重工集团公司第七一三研究所副总工程师、潜地弹道式导弹水下发射装置总工程师、广西大学杰出校友魏乃文同志,于4月15日在郑州逝世,享年101岁。魏乃文是我国潜地弹道式导弹水下发射装置的主要完成人空域交织,联动保障——海南空管分局积极协助广西空管分局完成空域接管
通讯员:吴冯惠、方世程)为加强民航管制区优化调整,近日,在海南空管分局积极参与并协助配合下,广西空管分局顺利开展接管湛江中低空管制区工作。在正式进行空域接管之前,区管中心参与并完成了大量的准备工作,不阿勒泰雪都机场积极做好应急管理专项排查整治工作
通讯员 丁婧 魏波)阿勒泰雪都机场根据机场集团关于开展安全作风整顿以及安全隐患排查整治动态清零专项活动工作部署,为切实做好机场应急救援工作和及时掌握机场周边道路实时路况,确保在处置突发事件时人员周鸿祎参演短剧首次播出:贾跃亭牛文文等大佬亮相
近日,周鸿祎首次参演的短剧开播,剧中汇聚了贾跃亭、牛文文、吴世春等业界知名人士。周鸿祎表示,这部短剧从构思到完成仅耗时三天,他期待观众的反馈和建议,以期在未来的表演中做得更好。剧情讲述了一个科技公司的北宋宋仁宗赵祯为何能创造中国历史上最繁荣时代?
宋仁宗是历代帝王中屈指可数的明君圣主,他是北宋第四个皇帝,也是大宋在位时间最长的皇帝——做了42年。宋朝是中国古代历史上经济与文化教育最繁荣的时代。着名史学家陈寅恪言:“华夏民族之文化,历数千载之演进共沐书香,遇见美好——与广西空管分局区域管制室一起走进世界读书日
满园金色浸书香,奋斗青春正当时。最是书香能致远,腹有诗书气自华。为了丰富管制员的生活,营造全员读书、终身学习的氛围。2022年4月,广西空管分局区域管制室开展了以“尽享读书之乐&rdq山东空管分局与济南遥墙国际机场开展应急救援联合演练
中国民用航空网通讯员魏衍涛报道:为进一步提升济南遥墙国际机场突发特情应急处置能力,强化空管与机场应急救援工作协同,共同提高突发紧急事件的协同处置水平,近日,山东空管分局与济南机场开展了为期四日的应急救福建省厦门市消保委点评健身私教课程领域不公平格式条款
中国消费者报报道记者张文章)日前,福建省厦门市消保委联合厦门市市场监管局开展不公平格式合同条款点评活动,收集迈菲健身、美德隆健身、形馆健身、博肯健身、古德菲力健身、力豪•吉尔仕健身、动力堡健江西空管分局完成上半年气象计量设备检定
4月份以来,江西空管分局陆续开展了2022年度气象设备计量器具检定工作,依据《民用航空气象计量器具检定与校准管理办法》与《江西空管分局气象台计量器具管理规定》,分局气象台仔细核对设备检定信息,结合当前机场集团运行管理委员会(全域管控中心) 乌鲁木齐安全监察站“女职工维权月”活动
作者 张美迪) 为进一步提高女职工对《女职工劳动保护特别规定》等法律法规的知晓率,不断增强女职工知法、学法、用法和依法维护自身合法权益的意识和能力,机场集团运行管理委员会全域管控中心)乌鲁木齐安全监