连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
9278
-
浏览
8156
-
获赞
635
热门推荐
-
B席续约采访:赢球是瓜帅打造正能量更衣室的关键因素
8月24日讯 今日曼城官方正式宣布与贝尔纳多-席尔瓦续约至2026年。随后曼城放出了B席在续约后的视频采访,B席本人表示非常高兴能继续成为曼城充满斗志更衣室的一员。同时,他也认为赢球是主教练瓜迪奥拉打户口本上写着“初中”溥仪,真实文化水平如何?
溥仪的文化水平不仅仅是初中程度,尽管他的户口本上写着“初中”,但这并不是他真实的文化水平。作为大清朝最后一位皇帝,溥仪有机会接受皇家教育,学习汉文、满文和英文,他甚至聘请了英国名士庄士敦先生作为英文老伏寿皇后:宫廷政治的牺牲品
在中国古代历史上,女性往往成为政治斗争的牺牲品。汉献帝的皇后伏寿,就是这样一个悲剧人物。她被曹操幽闭至死,其背后的原因值得深入探讨。伏寿是东汉末年皇帝汉献帝的皇后,她出身于名门望族,原本应当享受荣华富迅雷会员逼近600万人 一年暴涨100万:你在用吗?
近日迅雷发布截至2023年12月31日第四季度及2023年度全年未经审计的财报。总营收为3.649亿美元,同比上升6.5%,连续三年实现盈利。其中:—云计算业务营收为1.234亿美元,同比上升3.2%Zara x Jean
潮牌汇 / 潮流资讯 / Zara x Jean-Michel Basquia 2019 联名牛仔夹克上市2019年08月20日浏览:4473 自去年起,美潮 Off-秦始皇一共有多少个子女 他们最后的下场是什么
今天趣历史小编给大家准备了:秦始皇子女,感兴趣的小伙伴们快来看看吧!一生传奇的秦始皇是推动中国历史向前发展的重要人物,他的身上也是疑点重重,其中最有趣的是他的一生当中都没有立后。更奇怪的是在他的历史当NBA步行者VS猛龙,步行者新星瞄准最佳新秀,能否击败猛
NBA步行者VS猛龙,步行者新星瞄准最佳新秀,能否击败猛2024-02-26 11:13:47NBA赛季进入白热化阶段,本周二将迎来一场激烈的比赛,印第安纳步行者将挑战多伦多猛龙。两支球队都是东部联盟《仙剑奇侠传四:重制版》动捕照 采用虚幻引擎开发
近日方块游戏官方分享了两张《仙剑奇侠传四:重制版》游戏的动捕工作现场照片。官方推特也分享了这则消息,这意味着游戏开发工作正在稳步进行中。去年8月《仙剑奇侠传》官方宣布,《仙剑奇侠传四:重制版》正式立项时尚服装潮流夏季图片(时尚服装潮流夏季图片高清)
时尚服装潮流夏季图片时尚服装潮流夏季图片高清)来源:时尚服装网阅读:2002白色修身上衣搭配黑色短裤,时尚百搭,纯净可爱,你喜欢这种穿搭吗?_百度...1、kenzo虎头短袖款式简约而不简单,象征着一中国七大古尸容貌复原图:个个均堪称绝世美女
古人到底长什么样子呢?科学家用高科技复原了考古发现的古墓主人容貌,里面不乏美女。1972年湖南省长沙市东郊一座汉朝墓葬的横空出世,让“马王堆”成为一个响遍全世界的名字。有人把它誉为汉民族的地下文化宝库把握数字化和绿色低碳转型 上海浦东计划推进465项重大工程建设
【化工仪器网 市场商机】3月14日,据上海浦东举行的2024年度重大工程建设动员会消息,今年浦东全年安排重大工程正式项目465项,年度计划投资约1656亿元,计划实现新开工123项、建成86项。轨道交弯弯曲曲的成语故事典故,弯弯曲曲的意思和主人公
弯弯曲曲的成语故事典故,弯弯曲曲的意思和主人公misanguo 成语故事, 成语故事大全100篇_成语故事大全100篇有哪些中国移动助力中国石油发布700亿参数昆仑大模型
11月28日,中国移动助力中国石油在京举行700亿参数昆仑大模型建设成果发布会,正式发布700亿参数昆仑大模型。中国移动副总经理张冬出席发布会并致辞。张冬表示,700亿参数昆仑大模型是能源化工金朝的“牵羊礼”是什么仪式?具体是怎样的?
说到“牵羊礼”,大家都会想到什么呢?下面趣历史小编为各位介绍一下相关的历史事迹。牵羊礼是指当时金国的一种受降仪式。牵羊礼要求俘虏赤裸着上身,身披羊皮,脖子上系绳,像羊一样被人牵着,也表示像羊一样任人宰同是亲生儿子,为何独孤皇后选择废杨勇而支持杨广?
《隋书·列传·卷一》记载:“初,后以高颎是父之家客,甚见亲礼。至是,闻颎谓己为一妇人,因此衔恨。又以颎夫人死,其妾生 男,益不善之,渐加谮毁,上亦每事唯后言是用。后见诸王及朝士有妾孕者,必劝 上斥之。