科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
48
-
浏览
39364
-
获赞
12913
热门推荐
-
《异形：夺命舰》现已上线流媒体 全球票房超3.5亿美元
《异形：夺命舰》是20世纪影业有着45年历史经典IP的最新作品，由《屏住呼吸》和2013重启版《鬼玩人》电影导演费德·阿尔瓦雷兹执导，于今年8月16日上映，全球票房超3.5亿美元。在影院上映两个月后，贵州空管分局技术保障部航管雷达室完成龙洞堡雷达站半年维护工作
2022年12月27日，贵州空管分局技术保障部航管雷达室在疫情防控新形势下，上下齐心，克服在岗人员紧张的困难， 顺利完成龙洞堡雷达站半年维护工作。越是非常时期，越要保持清醒与警觉。航管雷达室严格执行Q重庆空管分局技术保障部分工会组织开展线上歌曲竞猜活动
为缓解疫情形势下职工的生活与工作压力，丰富职工的封控生活，增强团队凝聚力，重庆空管分局技术保障部分工会精心策划准备，于2022年11月25日下午组织了一场别开生面的线上歌曲竞猜活动。 技景德镇机场开展助航灯光供电失效专项应急演练
本网讯景德镇机场：占正报道）为提高景德镇机场应急供电保障能力，完善机场中心变电站事故应急处置预案和操作流程，12月22日上午10：25，景德镇机场开展了助航灯光供电失效专项应急演练。演练模拟场景为：机记者：范迪克禁赛可能不止1场，英足总将在核实裁判报告后做决定
8月29日讯 根据记者paul joyce的消息，利物浦队长范迪克可能因为上一场的红牌被延长禁赛场次。在对阵纽卡的比赛中，范迪克上半场染红离场，不过禁赛可能不止让他缺席下一轮同维拉的比赛，接下来第5轮景德镇机场开展紧急事件与大面积航班延误联合演练
本网讯景德镇机场分公司：吴子宣 谢葵报道）为贯彻落实省机场集团关于全面加强机场应急处置能力建设要求，进一步增强机场消防车、救护车等应急救援车辆在执行应急救援任务、应急演练、应急测试时，发生跑道侵入等次春运首日 东航四川分公司全力做好旅客保障
2023年1月7日，2023年春运正式拉开序幕。为切实做好春运各项工作，确保春运期间安全、服务、保障等各项工作平稳有序，东航四川分公司地面服务部早动员、早准备，从持续安全管理、提高运行效率、践行“烟火气”回归，2023年南航春运在黔增班225架次
通讯员 王茜、王薇、杜娟）“近两周以来，乘机出行的人变多了，行业的‘烟火气’又回来了。”2023年1月3日，南航贵州公司市场销售部党总支书记刘爽表示，随浙江杭州市消保委提示：“适老化家装”要注意这几点
中国消费者报杭州讯记者施本允）日前，浙江省杭州市消保委联合杭州市定制消费教育基地“都都装饰”发布消费提示，要想老人独自在家还能安心舒心，一些家装小设计，消费者一定要记好。注意空间通透、动线简单。随着年新疆机场集团空管业务部扎实做好气象设备保障执照考前培训
通讯员：杜倩倩）为进一步提升气象设备保障员业务水平，确保顺利通过2022年度气象设备保障执照考试，新疆机场集团空管业务部于2022年12月26日至29日对本年度参加考试人员进行执照考前专项培训。重庆空管分局召开疫情防控工作座谈会
为进一步收集职工对重庆空管分局疫情防控工作的意见和建议，了解职工工作和生活需求，解决实际问题，12月8日上午，重庆空管分局疫情防控工作座谈会分别在东区六会议室、西区七会议室同步召开。东区座谈会赣州机场2.23兆瓦光伏发电项目开工建设
本网讯赣州机场：王平平报道）12月28日，赣州机场综合智慧能源光伏发电一期项目建设开工仪式在赣州机场T1停车场举行，标志着赣州机场打赢蓝天保卫战——重大节能绿色工程正式开工建设时尚服装冬至文案图片（时尚服装冬至文案图片高清）
时尚服装冬至文案图片时尚服装冬至文案图片高清）来源：时尚服装网阅读：1584适合冬至发朋友圈的文案句子精选、冬日里，冬日寒，不知不觉冬至来；吃饺子，吃汤圆，短信预祝圣诞欢；唱歌来，跳舞来，欢欢喜喜盼新千年古墓被打开没找到文物 专家却发现一行字
我国历史文化悠久，古代人特别迷信，喜欢厚葬往墓葬里面放很多生前喜欢的东西，这样就诞生了盗墓贼，在我国历史中盗墓贼有两种，一种是官方的，另外一种是民间的，官方的比如说曹操的“摸金校尉”专门就是盗墓，而民西安咸阳国际机场三期扩建空管工程空管运行保障基地土建及配套设施施工项目顺利通过特殊建设工程消防设计审查
2023新年伊始，民航西北空管局建设系统再传捷报，1月6日，西安咸阳国际机场三期扩建工程空管工程空管运行保障基地土建及配套设施施工项目顺利通过西咸新区特殊建设工程消防设计审查。 受2022年