科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
694
-
浏览
99973
-
获赞
44153
热门推荐
-
MEDICOM TOY 2019“Moon”系列 BE@RBRICK 积木熊曝光
潮牌汇 / 潮流资讯 / MEDICOM TOY 2019“Moon”系列 BE@RBRICK 积木熊曝光2019年08月19日浏览：4054 日本玩具大厂 MEDIC推动服务再升级，激发民航新活力
通讯员：周睿）随着3.15国际消费者权益日即将来临，克拉玛依古海机场组织各部门利用各岗位电子大屏加强宣传主题海报活动。此次宣传活动为两项内容：一、“话民航 抽盲盒”活动。共&l阿克苏机场航站区管理部组织开展春季特殊天气隐患排查工作
中国民用航空网通讯员王文艳讯：进入春季，大风、沙尘等恶劣天气频发，为杜绝此类灾害性天气给机场运行安全带来的隐患，以及整体提高机场应急处置能力，阿克苏机场航站区管理部组织员工对机场辖区范围内各个隐患部位贵州空管分局气象台气象探测党支部开展“学报告、悟思想、重担当”主题党日活动
贵州空管分局气象台气象探测党支部近期开展了以“学报告、悟思想、重担当”为主题的党日活动，支部党员学习了分局党委一号文及2024年工作报告，并研讨了2024年支部工作计划和学习计广场舞春秋时尚服装（广场舞春秋服装套装）
广场舞春秋时尚服装广场舞春秋服装套装）来源：时尚服装网阅读：1320晚会开场舞主持稿甲：尊敬的各位领导，乙：敬爱的各位老师，丙：尊敬的各位家长，丁：亲爱的同学们，合：大家晚上好！丙：灿烂辉煌的20xx民航甘肃空管分局管制运行部进近管制室 坚定信心谋发展，主动作为保安全
——进近管制室深入贯彻落实甘肃分局党委一号文件通讯员：王力）2024年，将是民航业持续恢复、快速发展的一年。为切实做好2024年空管保障工作，全力确保空管运行安全，进近管制室于图木舒克机场2024年春运期间旅客吞吐量实现显著增长
中国民用航空网通讯员袁依君讯：2024年1月16日 - 3月5日春运期间，图木舒克机场共保障旅客46380人，货邮12.843吨，架次634架次，相比2023年分别实现了87.82%、171.41%和跑出“出海加速度” 国产农机海外卖爆了
据海关统计，1—2月，浙江农业机械出口金额同比增长40.5%，不少企业加紧招工扩产，以满足海外订单需求。浙江一农机企业负责人介绍，目前公司日均发货量约12个集装箱。据了解，浙江金华、江苏常州一些农机企Steam大奖提名投票开启 选择今年你最爱的11款游戏！
随着日前 Steam 秋季促销的举办，一年一度的 Steam 大奖投票活动也正式开启。截至太平洋时间 12 月 4 日上午 10 点北京时间 12 月 5 日凌晨 2 点），Steam用户将可以投票选呼伦贝尔空管站气象台开展自观设备培训
为落实人员资质能力建设，提高整体技能水平，强化气象设备保障能力，自3月4日以来，呼伦贝尔空管站气象机务室按计划开展了多次自观设备业务技能培训。培训课件由教员精心准备，涉及自动气象观测系统的全部硬件设备乌机场分公司安全检查总站开展“3·15国际消费者权益日”宣传活动
通讯员：李娜）春运刚刚结束，随着天气渐暖，全国各地旅游市场逐渐升温，航空出行需求也即将迎来高峰。为进一步提升旅客对航空安全的认识，增强旅客的维权意识，乌鲁木齐国际机场分公司安全检查总站在3&middo塔城机场组织开展冬春换季动员会
通讯员：赵志刚）根据机场集团工作安排，塔城机场结合实际积极开展冬春换季工作。为做好此次换季工作，塔城机场于3月14日组织召开动员会，会议由机场总经理主持，各部门主管负责人参会，此次换季时间为3月15日中国移动助力中国石油发布700亿参数昆仑大模型
11月28日，中国移动助力中国石油在京举行700亿参数昆仑大模型建设成果发布会，正式发布700亿参数昆仑大模型。中国移动副总经理张冬出席发布会并致辞。张冬表示，700亿参数昆仑大模型是能源化工厉兵栗马 航站区管理部辞冬迎春绽新貌
中国民用航空网通讯员单凤 王文艳讯：随着季节的更迭，阿克苏机场航站区也迎来了新一轮的工作挑战，为确保冬春换季期间各项工作平稳有序进行，阿克苏机场航站区管理部厉兵秣马，严格按照“早启动&rd山西空管分局技术保障部完成技术主任岗人员能力胜任考核工作
通讯员 张宇）近日，山西空管分局技术保障部开展新一届技术主任岗选拔工作，经过精心组织和周密安排，历时3天，顺利完成了2024年度技术主任岗人员能力胜任选拔考核。技术主任岗作为技术部与管制部门面对面的最