连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
622
-
浏览
27
-
获赞
46
热门推荐
-
佩蒂特:我们知道凯塞多和拉维亚为何去切尔西,他们去红军会更好
8月24日讯 前法国国脚佩蒂特接受了媒体的采访,就凯塞多和拉维亚的情况发表了看法。佩蒂特表示:“当凯塞多与利物浦联系在一起时他加盟了切尔西,拉维亚也一样,我不想说愚蠢的话,但我们都知道他们为何选择了蓝高密市政协党组成员、经济开发区管委会主任邱昌禹被查
据潍坊市纪委监委消息:高密市政协党组成员、经济开发区管委会主任邱昌禹涉嫌严重违纪违法,目前正接受潍坊市纪委监委纪律审查和监察调查。原标题:高密市政协党组成员、经济开发区管委会主任邱昌禹接受纪律审查和监贵州省贵阳市政协副厅长级干部钮力卿接受审查调查
贵州省贵阳市政协副厅长级干部钮力卿涉嫌严重违纪违法,目前正在接受贵州省纪委监委纪律审查和监察调查。原标题:贵州省贵阳市政协副厅长级干部钮力卿接受纪律审查和监察调查株洲市新一届政协主席、副主席、秘书长名单(主席聂方红)
政协株洲市第十届委员会第一次会议于2022年1月1日进行了选举,现将选举结果公告如下:主 席:聂方红副主席:周雪辉女) 周恕 柳怀德 杨小幼女) 何建红 朱胜辉 陈艳娟女) 程轶辉女)秘书长:姚永告原美国拟用SpaceX卫星群监视全球目标 星链卫星总计7213颗
今日11月28日),据国外媒体报道称,SpaceX正在为美国国家侦察局NRO)打造一个至少由100多颗间谍卫星组成的卫星群,用来监视全球目标。今年5月到10月,短短5个月时间,SpaceX已经分4次发全球最大级集装箱船出海试航 最大载货量24188只标准集装箱
今天1月9日)上午,被命名为“东方瓦伦西亚”的全球最大级集装箱船,顺利离开长江南通段水域前往相关海域试航。该船是江苏南通一家船企自主研发设计建造的同系列船型中的第4艘,也是我国袁术曾拥有绝对的优势,但都有哪些好牌被他玩得稀烂?
东汉末年,诸侯纷争,群雄并起。而这群雄之中,袁术绝对是早期不可忽视的力量。作为早期最强的群雄之一,袁术曾拥有绝对的优势,但最后,一副好牌被他玩的稀烂。他都有哪些牌呢?下面趣历史小编就为大家带来详细的介柳氏三绝指柳永和其兄柳三复、柳三接,为何以柳永为最?
“柳氏三绝”,指宋代柳永和其兄柳三复、柳三接。张思岩《词林纪事》:“永字耆卿,初名三变······有兄三复、三接,皆工文,号柳氏三绝。”三人皆有文名,其中以柳永为最。下面趣历史小编就为大家带来详细的介静大大时尚服装(静静服饰)
静大大时尚服装静静服饰)来源:时尚服装网阅读:1023怎么搭配衣服才好看图片裙装中的神奇法宝碎花裙出镜,搭配短款的外套,简直是省高又遮肉,适合约会又适合压马路,周末搭配的必备。肩宽要避免穿泡泡袖的衣服内蒙古自治区纪委监委驻蒙商银行纪检监察组组长赵光炯被查
据内蒙古自治区纪委监委消息:内蒙古自治区纪委监委驻蒙商银行纪检监察组组长、蒙商银行股份有限公司党委委员赵光炯涉嫌严重违纪违法,目前正接受内蒙古自治区纪委监委纪律审查和监察调查。总台央视记者 范月鸣)原天津市津南区粮食购销有限公司党总支书记、董事长李兴岩被查
天津市津南区粮食购销有限公司党总支书记、董事长李兴岩涉嫌严重违纪违法,目前正接受纪律审查和监察调查。来源:津南廉播原标题:天津市津南区粮食购销有限公司党总支书记、董事长李兴岩接受审查调查《中华人民共和国个人信息保护法》11月1日起施行
《中华人民共和国个人信息保护法》11月1日起施行个人信息保护有了“安全锁”(网上中国)应用程序过度收集个人信息、一揽子授权、强制同意、大数据“杀熟”&h一个月卖出10000单,赛盈分销分享海外消费者冬季刚需品类
旺季+冬季,给了销售“暖产品”的商家们,一个发财的机会。众所周知,每年的10-12月份是各大电商平台在全年当中销售最旺盛的时候,而在寒冬的加持下,国内的电热毯、壁炉、柴火刘伯温为何没在开国六公爵当中?朱元璋如何对待刘伯温?
我们知道,在古代,一个朝代建立之初,是会有很多功臣良将受到封赏的,他们很多人都是在跟随开国皇帝打天下的时候立下了赫赫战功,后来被皇帝封赏,得到了各种荣誉。不过也还是有一些人的结果让很多人疑惑而奇怪,今甘肃加大对扶贫等领域问题督办抽查直查力度
今年以来,甘肃加大督办和直查重点问题力度,重点挂牌督办扶贫领域问题线索115件,转办236件。省纪委监委还成立16个专项调查组,对中央约谈该省扶贫开发工作成效考核反馈、巡视反馈及交叉检查发现的36个问