科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
26678
-
浏览
7268
-
获赞
844
热门推荐
-
欧美著名时尚服装品牌（欧美时尚大牌服装海报）
欧美著名时尚服装品牌欧美时尚大牌服装海报）来源：时尚服装网阅读：1507欧美系列潮牌年轻人有哪些青少年十大潮牌衣服品牌：Supreme、PALACE、Champion、Off-white、Bape、B沈化集团公开选拔企业中层干部
今年以来，沈化集团为打造一支能够驾驭复杂形势、承担繁重任务的核心干部团队，引入了竞争激励机制——中层干部全部解聘并进行重新竞聘。目前，首先试行这一机制的沈阳蜡化，已经完成了中层干部选聘工作，一批综合素佩帅荣获英超12月最佳主帅 励志哥当选最佳球员
1月16日报道：英超官方公布了12月份的最佳教练和最佳球员评选结果，曼城主帅佩莱格里尼和QPR前锋查理-奥斯汀分别当选。曼城在12月份缺兵少将，尤其是三大前锋阿奎罗、哲科和约维蒂奇相继出现伤病，这让佩解码技术信号：5月13日当周，美元指数、黄金和原油技术分析一览
汇通财经APP讯——最近，韩国和日本陆续大幅干预外汇市场，大幅抛售美元美债以缓解本币贬值，打响汇率保卫战，其实除了日韩，很多新兴货币国家也有同样的需求，可能也在明里暗里做类似操作，暗示美元和美债面临来德转列夏窗净投入排行：新月3.52亿欧居首 6家英超球队进前十
8月24日讯 德国转会市场列出了今年夏窗净转会费排行，3家沙特球队、6家英超球队进入前十。1、利雅得新月：3.52亿欧2、阿森纳：2.01亿欧3、曼联：1.54亿欧4、吉达国民：1.43亿欧5、利雅得前BioWare老兵抨击EA：只有高管热衷于AI开发
曾效力于BioWare的老将、《质量效应》和《龙腾世纪》的编剧David Gaider对其前发行商热衷于开发AI工具的明显“饥饿感”做出了抨击，并以此影射了BioWare因迎合这种潮流而导致的最大失败“免密支付”便捷背后的安全隐患：被开通、被盗刷……
“我不知道什么时候开通的‘免密支付’功能，直到手机频繁收到账单提醒，才发现平台账号被盗，对方通过‘免密支付’消费了5000多元。这种事关会员拜仁为什么叫我其，拜仁为什么叫其他球队
拜仁为什么叫我其，拜仁为什么叫其他球队2024-04-06 19:36:47拜仁作为德甲的劲旅，向来是受到了国内球迷的喜欢，而国内球迷自然免不了给球队起外号的时候，而拜仁算是球队之中外号比较多的，很多记者：范迪克禁赛可能不止1场，英足总将在核实裁判报告后做决定
8月29日讯 根据记者paul joyce的消息，利物浦队长范迪克可能因为上一场的红牌被延长禁赛场次。在对阵纽卡的比赛中，范迪克上半场染红离场，不过禁赛可能不止让他缺席下一轮同维拉的比赛，接下来第5轮解码技术信号：5月13日当周，美元指数、黄金和原油技术分析一览
汇通财经APP讯——最近，韩国和日本陆续大幅干预外汇市场，大幅抛售美元美债以缓解本币贬值，打响汇率保卫战，其实除了日韩，很多新兴货币国家也有同样的需求，可能也在明里暗里做类似操作，暗示美元和美债面临来陕西西安新城区：“四个到位”持续强化疫情防控工作
中国消费者报西安讯杨娜娜记者徐文智）为全力做好疫情防控工作，陕西省西安市新城区市场监管局积极发挥基层党组织战斗堡垒作用，全局党员干部持续奋战在疫情防控一线，“四个到位”强势推进马德里竞技VS多特蒙德，两队近况出色或以平局收场
马德里竞技VS多特蒙德，两队近况出色或以平局收场2024-04-10 12:28:13北京时间4月10日，2023-2024赛季欧洲冠军联赛火热进行中，欧冠1/4决赛，马德里竞技VS多特蒙德的比赛在明骁龙8 Gen 1即将面世！更名后的新品到底牛在哪？
作为去年骁龙 888 的继任者，骁龙 8 Gen 1 是第一款采用高通新命名方案的芯片组，摒弃了高通之前用于新一代的三位数编号系统基于的绰号。与每年的情况一样，高通承诺对骁龙 8 Gen 1 进行一些我院被授予“全国基层影像医师培训基地”
7月23日，我院被中国医师协会授予“全国基层影像医师培训基地”挂牌仪式在成都举行。这标志着中国西南地区基层影像医师培训中心正式成立，今后广大西部地区的基层医师将有机会接受更系统和规范化的影像学培训，为《美国卡车模拟》新DLC“内布拉斯加”发行日公布
SCS Software 公布了《美国卡车模拟》新 DLC “内布拉斯加” 的发行日期，这一大型扩展很快就将推出。“内布拉斯加” DLC 将于 5 月 16 日即下周四）推出。该DLC将紧随“蒙大拿”