科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
46213
-
浏览
128
-
获赞
233
热门推荐
-
休闲农场建造模拟游戏《农场翻修者》现已推出试玩Demo 预计2025年内发售
由MobilWay进行开发、PlayWay S.A.负责发行的休闲农场建造模拟游戏《农场翻修者Farm Renovator）》，现已在Steam平台推出试玩Demo。本作中玩家将用自己辛勤的汗水，把一东航江西分公司新能源汽车充电桩正式投入使用
近日，东航江西分公司新能源汽车充电桩顺利建成并正式投入使用，有效解决了广大员工新能源汽车充电需求，为倡导绿色出行提供了便利条件。近年来，随着低碳环保意识的增强，购置新能源汽车的员工不断增多，大家对公共筑牢禁毒防线 阿勒泰雪都机场开展毒品毛发采集检测活动
通讯员 张丽 戴丹阳）为纵深推进机场辖区禁毒工作，坚决打好新一轮禁毒人民战争，进一步净化公职人员队伍，维护公职人员良好形象，切实保障干部职工纯洁性，6月20日，阿勒泰机场组织全体员工进行毛发涉凝心聚力抓培训 薪火相传守安全
为深入总结和剖析培训工作情况，切实发现培训工作中的不足，进一步完善培训管理制度、健全培训工作机制、提高培训工作质量，6月12日，东北空管局空管中心终端管制室召开培训工作会议。 会上，首先对《Vans 2019 AVE Pro 专业滑板鞋明日发售，板仔 AVE 亲自加持
潮牌汇 / 潮流资讯 / Vans 2019 AVE Pro 专业滑板鞋明日发售，板仔 AVE 亲自加持2019年08月21日浏览：4906 日前，高产的板鞋品牌范斯继端午小长假济南机场预计旅客吞吐量达27.7万人次
济南机场周密组织、提前研判，积极对接航空公司加大航班及宽体机投放运力﹔同时，合理优化机位排布，提高航班靠桥率，科学调配资源，加强各航司沟通协调，提高航班正点率，满足旅客出行需求...人人讲安全 个个会应急——流量管理室开展东北地区全国流量管理系统应急演练
“人人讲安全 个个会应急”是2023年全国“安全生产月”的主题。流量管理室为贯彻落实民航局宋志勇局长在2023年全国民航工作会议关于“和田（于田）机场组织开展新入职员工岗前培训工作
【中国民用航空网通讯员：胡玉斌】为加快推动新员工角色转换，快速融入机场，逐步建立企业认同感和归属感，加深新员工对集团企业文化、发展概况、发展战略、规章制度等内容的了解，勉励新员工切实践行“有内鬼❗TA上周的报道让曼联处于舆论漩涡，曼联被迫改变决定
8月21日讯 TA记者Adam Crafton的一篇透露曼联公关细节的文章让公众哗然，而他这篇文章正是压垮骆驼的最后一根稻草。在他的推特下，一群球迷在感谢他揭露真相。而上周正是在他的报道后，英国舆论对宋朝也有“中国好声音”，第一名竟能让皇帝眼红
宋朝也流行“好声音”。宋徽宗崇宁、大观年间，开封举办了“好声音”选拔赛，分为两组。第一组是“小唱”选手。小唱属于雅唱，姐们的唱词要玩高雅的，比如“慢曲”、“曲破”，类似今天的美声唱法。选手载歌载舞，自暑期旅游新选择！图木舒克机场新增图木舒克
中国民用航空网通讯员张钰讯：暑假临近，图木舒克机场不断优化暑运航线，持续推动构建“干支通，全网联”航空运输网络，为更多旅客提供优质的出行选择。 6月20日起，图木舒克甘肃空管分局与四川航空、嘉峪关塔台联合举办应急演练
通讯员：李育华）6月15日，在区域管制室班前准备大厅，民航甘肃空管分局与四川航空运行风险控制中心、嘉峪关塔台联合举办了一场应急演练。 应急演练内容为关于“川航某航班于双流至乌鲁木齐的过黄金回到2700还需要几步？
汇通财经APP讯——周四11月28日）现货黄金价格小幅上涨，目前交投于2637.67美元/盎司，日内涨幅0.07%。尽管金价在早盘时段一度回落至2620美元/盎司，但随着避险情绪的升温以及市场对美联储疏解压力 赋能前行湖南空管分局管制运行部开展释压活动
通讯员卢山报道：2023年6月11日，湖南空管分局管制运行部团委组织一线青年开展户外集体释压活动，为雷雨季以及接下来高压的暑运季能够以更轻松的姿态投入工作赋能。活动地点选在风光优美的松雅湖湿地公园，科阿克苏机场安全检查站开展“小小祈福签 将爱表达”端午主题活动
中国民用航空网通讯员牛文静讯：几千年时空更迭，“端午节”作为中国首个选入非物质文化遗产名录的节日，习俗丰富多样，种类繁多、形式生动，无一不浸透着中华文化的印记，传递着人