连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
61161
-
浏览
4
-
获赞
91144
热门推荐
-
陈冠希潮牌 CLOT 全新 JUICE THE BOX 概念店铺即将开幕
潮牌汇 / 潮流资讯 / 陈冠希潮牌 CLOT 全新 JUICE THE BOX 概念店铺即将开幕2019年08月20日浏览:5372 不久前,由陈冠希主理的潮牌 CL刘邦是因为生性多疑才杀害众多异姓功臣吗
秦朝末年,社会动荡,此时民间反秦势力中实力最为强大的两支队伍,即刘邦立汉王继承项梁带领的农民起义军,以及项羽继项梁之后领头的楚兵,分别于河汉河北推翻秦朝统治,于是二者相争,即称之为楚汉战争。图片来源于揭秘:自从潘金莲嫁给武大后就放荡不堪吗?
历史上的潘金莲原型本人,却是贤良温淑的大家闺秀,贝州潘知州的千金小姐。武大郎,原名武植,幼时唤作大郎,少时聪慧,家贫,中年中进士,做了山东阳谷县的知县,相貌不俗,身材高大,为官清廉,为民除恶,乡民送万加快岗位融合,助力空管保障
通信员 杨鹏)自山西空管分局技术保障部运行模式改革以来,设备维修室不断探索,结合本科室特点率先尝试,打破传统专业壁垒,积极促进雷达、导航两岗位融合,进一步提升设备保障能力及效率。为实现岗位融合快速有效英超首秀送点!凯塞多是切尔西队史第2人
8月21日讯 切尔西在本轮英超1-3不敌西汉姆,凯塞多首秀送点。数据统计显示,凯塞多也是切尔西队史第二位在英超首秀送点的球员,上一位是布里奇。标签:切尔西山东空管分局组织召开见习管制员座谈会
中国民用航空网通讯员崔丁 刘逸凡报道:为深入了解见习管制员学习和生活情况,释放学习压力,进一步统一思想,完善管制见习各项工作。2月18日,山东空管分局管制运行部组织召开见习管制员座谈会,山东空管分局副江西空管分局精准预报保冰雪天气
2月22日,受冷空气及西南暖湿气流共同影响,南昌昌北机场迎来2022年最大的一场雪,江西空管分局气象台精准预报,全力保障航班及运行工作的正常和安全。21日和22日,分局值班预报员结合天气形势和各气象要山西空管分局塔台管制室有序开展模拟机复训
通讯员 迟明莉)为认真落实《民航空管系统管制岗位复习培训大纲》的有关规定,提升塔台管制员岗位工作能力,做好年度岗位复训、考核工作,塔台管制室制定了机场管制模拟机复训计划,有序开展模拟机复训,覆盖塔台全广州市消委会开展电动自行车消费调查 倡议理性购买、按规停放
中国消费者报广州讯陈晓莹记者李青山)10月1日起,广东省广州市将对未登记上牌仍上路行驶的电动自行车开始处罚。9月28日,记者从广州市消委会获悉,广州市消委会结合“电动自行车知多D”问卷调查活动,倡议消封闭不停学 开启新征程——塔台管制室封闭期间线上培训工作
业精于勤而荒于嬉。时至2022年1月27日,为期37天的封闭运行圆满落下帷幕。封闭运行期间,为保证全体居家管制员维持良好的工作状态和业务能力,塔台管制室制定了技能保持方案,以线上业务培训课的形式贯穿了唐朝开国大将门神秦琼敬德谁在左谁在右
秦琼敬德,这二人可以说是家喻户晓,最让人熟知的,就是那大门上的威猛门神形象,但是两人的历史英名,也是不可忽视的。图片来源于网络秦琼,名秦叔宝,是唐朝开国大将,也是隋唐十八好汉之一,在历史上也是一代名将和田机场举行2022年度首次航空器防风沙演练
通讯员 吕越 李锦龙)和田机场春运保障的结束后,2月26日,和田机场机务利用航班间隙,组织开展应对航空器大风沙尘恶劣天气下航空器防风沙的演练工作。 根据演练模拟情景,17:10塔台通知本场20《超级无敌掌门狗:最疯狂的复仇》全新预告公布 将于圣诞节期间上映
BBC官方近日公布了黏土动画《超级无敌掌门狗:最疯狂的复仇》的最新预告片,同时宣布将在圣诞节期间于英国的BBC iPlayer平台上开播也会在BBC One上首播,并将于2025年1月3日登陆Netf吉林空管分局塔台、进近管制室开展业务交流
塔台管制室与进近管制室开展了联合岗后会 为进一步提升吉林空管分局的空管服务保障能力,提升塔台与进近协同运行能力,2月24日,塔台管制室与进近传说之中有关西楚霸王项羽宝藏是真的吗
西楚霸王项羽(公元前232年-公元前202),是当时反秦的领袖人物。项羽身材高大,力能扛鼎,且有勇有谋,善战,好战。那么,项羽是怎么死的,很多人会好奇,这么一位英雄人物,最后为何会自刎于乌江。图片来源