连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
13
-
浏览
81
-
获赞
29579
热门推荐
-
佩蒂特:我们知道凯塞多和拉维亚为何去切尔西,他们去红军会更好
8月24日讯 前法国国脚佩蒂特接受了媒体的采访,就凯塞多和拉维亚的情况发表了看法。佩蒂特表示:“当凯塞多与利物浦联系在一起时他加盟了切尔西,拉维亚也一样,我不想说愚蠢的话,但我们都知道他们为何选择了蓝唐朝时期老百姓之间互相是怎么称呼的?大唐百姓的生活用语介绍!
今天趣历史小编为大家带来唐朝时期老百姓之间互相是怎么称呼的?希望对你们能有所帮助。我们汉语言从远古时期到冷兵器时代乃至到当代,一直在变化着、进步着,由少至多、由繁至简。不同时期有不同的语言。那么,在大监狱是怎么出现的?简析先秦和秦朝的监狱制度!
今天趣历史小编就给大家带来简析先秦和秦朝的监狱制度!希望能对大家有所帮助。监狱是现代社会每个国家都普遍设立的关押场所,看守所和拘留所也属于监狱的一种,用于关押一切犯人。监狱不是一蹴而就就形成的,其功能曼联客战诺丁汉森林:拉什福德领衔,B费、安东尼出战
北京时间2月29日03:45,足总杯1/8决赛展开较量,曼联客场对阵诺丁汉森林。赛前双方首发公布。 球员名单标签:诺丁汉森林EP电力展前瞻:施耐德电气携创新成果智赋新型电力系统建设
第三十一届中国国际电力设备及技术展览会以下简称:EP电力展)将于12月5日-7日在上海隆重举行。作为产业技术的全球领导者,施耐德电气将以“创新融场景,智赋新型电力系统”为主题,元朝的侍卫亲军是个怎么样的存在?侍卫亲军有哪些职能?
元朝的侍卫亲军是个怎么样的存在?下面趣历史小编为大家详细介绍一下相关内容。在蒙元的历史研究中,军事似乎是个不能避开的话题,从12时期后期一直到13世纪,将近一个世纪的时间,统一了蒙古高原、中原大地,逐黄巢起义的具体情况是怎么样的?黄巢起义可以推翻唐朝吗?
今天趣历史小编给大家带来黄巢起义的相关内容,感兴趣的读者可以跟着小编一起看一看。首先来看看百度词条关于黄巢起义的内容:黄巢起义,指的是乾符五年(878年)至中和四年(884年)由黄巢领导的民变,是王仙南北朝盛产“暴君”?南北朝的暴君是怎么养成的?
今天趣历史小编为大家带来南北朝的暴君是怎么养成的?希望对你们能有所帮助。在我国历史上,南北朝给人印象最深刻的,除了名臣名将,璀璨文化,发达科技,也许还有一样东西——暴君。作为中国历史上少有的暴君横行的《异形:夺命舰》现已上线流媒体 全球票房超3.5亿美元
《异形:夺命舰》是20世纪影业有着45年历史经典IP的最新作品,由《屏住呼吸》和2013重启版《鬼玩人》电影导演费德·阿尔瓦雷兹执导,于今年8月16日上映,全球票房超3.5亿美元。在影院上映两个月后,清朝的“庶吉士”是什么官?“庶吉士”是怎么选拔的?
今天趣历史小编给大家准备了:清朝的“庶吉士”是什么官?感兴趣的小伙伴们快来看看吧!“庶吉士”严格意义上来说并不是官职,而是类似于现在的“博士后”,它表示的是一段工作经历。《明史.职官志》载:“庶吉士,中国古代有情人节吗?历史上的情人节是怎么过的?
今天趣历史小编为大家带来中国古代有情人节吗?希望对你们能有所帮助。在当下,一提到中国的情人节,很多人会想起七夕节。但事实上,七夕节被视为情人节是一个误会。误会的原因是很多人依据牛郎织女每年在这一天相聚丰臣秀吉是什么人?为什么丰臣秀吉想占据宁波?
今天趣历史小编为大家带来为什么丰臣秀吉想占据宁波?希望对你们能有所帮助。本人认为丰臣秀吉是日本的一个跳梁小丑。日本战国时期,丰臣秀吉在机缘巧合之下统一了日本,成为了实权掌控者。他便制定了称霸亚洲的计划Zara x Jean
潮牌汇 / 潮流资讯 / Zara x Jean-Michel Basquia 2019 联名牛仔夹克上市2019年08月20日浏览:4473 自去年起,美潮 Off-古代水战有哪几种模式?为什么冷兵器不带不宜水战?
为什么冷兵器不带不宜水战?下面趣历史小编为大家详细介绍一下相关内容。回顾中国历史,着眼古代战争,几千年来,有史记载的大小战役可谓多如牛毛,数不胜数。战法也是多种多样,最不可取得当属“水战”。人类自古以筷子是怎么演变而来的?在古代筷子有什么象征意义?
今天趣历史小编为大家带来筷子是怎么演变而来的?希望对你们能有所帮助。筷子是中国人最常使用的餐饮工具,同时筷子也是中国文明的产物,是中华文明饮食文化的重要内容。筷子有很多种,有竹筷,木筷,石筷,还有瓷器