科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
928
-
浏览
12795
-
获赞
986
热门推荐
-
S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售
潮牌汇 / 潮流资讯 / S'yte Yohji Yamamoto x 伊藤润二全新联名系列上架发售2019年08月14日浏览：6224 S’yte 是山本耀司成立的潮京津冀协同发展，“窗花”又来啦！
在京津冀协同发展战略实施十周年之际新华社客户端举办“我给京津冀协同发展‘贴窗花’”主题互动征集活动向全国网友征集主题LOGO设计作品旨在通过相关作品展示京畿大地驰而不息、相互融合的发展成果目前活动正在温州空管站组织开展保安技能专项提升培训
近期，温州空管站内保办联合保安服务公司组织开展了保安技能专项提升培训，旨在进一步提高保安人员的应急处置能力和服务质量，确保春节期间内部安全稳定。培训内容主要包括节日期间的安全隐患排查、突发事件的快速响你要写雪，就不能只写雪，要写——
通讯员 杨彦杰 王俊萍 张薇 毛芸婕 覃伟民 李全宝 智通翔 李梅）龙年新春的大雪下的纷纷扬扬，很快覆满了并州大地。在写冬的欢愉、春的期待中，还要写山西空管人的无畏坚守，浴“雪&rdquovivo S20标准版体验：颜值实力派，年轻人的出片秘籍
不仅仅拥有更漂亮的中国风设计，还是一位实力派。京东方Q10护眼屏、天玑9300+芯片、超级出片的相机、升级的电池。从屏幕、相机再到性能体验，vivo S20系列都再次进阶。全新美学旗舰——vivo S（河北）一年之计在于春 收心到岗保安全
通讯员 王育林）春节后的首个工作日，河北空管分局技术保障部各科室收心聚力，迅速进入工作状态，持续提升工作效率，以高昂的精神状态和崭新的工作风貌，确保各项工作开好局、起好步。为确保新一年工作顺利展开，技高效联动 细致严谨 护航“平安春运”—东航山东地服部与青岛胶东国际机场航空安保部国内旅检室开展业务交流
1月24日，东航山东地服部以下简称地服部）与青岛胶东国际机场航空安保部国内旅检室以下简称旅检室）以研讨会的形式开展业务交流。旅检室经理陈世军、地服部党总支书记刘泓男出席。旅检室副经理曾海波主持会议云南空管分局技术保障部通信保障室召开2023年度工作总结会
2月4日，云南空管分局技术保障部通信保障室组织召开2023年度工作总结分析会，总结回顾了2023年度设备运行保障工作典型事迹、风险防控工作中的突出做法、重大工程建设任务开展情况、技术自主可控与国产化应德施曼开启六大博物馆珍宝守护计划 Shotax哨兵猫眼技术守护994642件珍宝
连接古今的博物馆,不仅承载历史的厚度,更链接现代文明;当博物馆的大门徐徐打开,历史银河的“珍宝”以现代文化的形式传承;而当博物馆的大门紧闭,历史文化的“珍宝”以科技之名守护。近日,智能锁领军品牌德施曼2024年第1期昆明机场改扩建民航配套工程协调会顺利召开
2024年1月31日，2024年第1期昆明机场改扩建民航配套工程协调会在昆明国际航空枢纽工程建设指挥部召开。云南空管分局副局长孙剑及空管工程建设指挥部空管工程初步设计专项工作组）相关人员参加会议。会议后勤服务中心开展雪后风险排查
通讯员 徐斌 马天力）春寒料峭、乍暖还寒，一场春雪带着对新年的祝福如约而至，龙城并州霎那间银装素裹，在欣赏这幅美景的时刻，山西空管分局后勤员工也不忘这场春雪背后所带来的一系列风险隐患。2月23日，山西塔城千泉机场全力做好2024年首个寒潮天气下导航（气象）设备运行保障
通讯员：薛峰）2月16日，塔城地区迎来了大风、强降雪、寒潮天气，塔城千泉机场秉持“安全第一”理念，切实做好冬季通信导航气象）设备运行保障，防范化解设备运行风险隐患，派遣通信WHIZ LIMITED 2019 秋冬系列型录发布，复古机能风
潮牌汇 / 潮流资讯 / WHIZ LIMITED 2019 秋冬系列型录发布，复古机能风2019年08月19日浏览：4218 近日，由下野宏明主理的日本街头品牌 WH比赛点燃激情 展现团结力量——沈阳民航空管测绘设计有限公司举办第二届职工气排球比赛
2024年2月4日，沈阳民航空管测绘设计有限公司第二届气排球比赛在东北空管局气象中心桃仙气膜馆举行。此次比赛是空管测绘公司迎新春系列活动之一，旨在通过气排球运动，提升职工健身意识，增进团队间的协作精神“樱”你而来，“警”色相伴！武汉轨道公安每日投入1100余名警力守护“赏樱季”乘客平安
荆楚网湖北日报网）讯通讯员 张祖华 李文茂）近期，武汉樱花进入盛花期，吸引了大批游客踏春赏花。为保障市民群众出行安全，武汉轨道公安每日投入1100余名警力，持续加强巡逻防控、破案打击和服务群众等工作，