连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
5177
-
浏览
37
-
获赞
6
热门推荐
-
这场延续一百年的“考试”,我们该如何“应考”?
在遥远的1899年,有一位专利局局长曾经说过这样一句惊天地、泣鬼神的“名言”:“所有人们可以发明的东西,如今都已经被发明出来了!”站在当时的语境来看,人防火意识不放松,协力筑牢安全线
(通讯员:黄倩汝)春季天干物燥且大风天气频发,是各类火灾事故发生较多的季节,为进一步增强班组成员消防意识,提高班组全员的自防自救能力,乌鲁木齐国际机场分公司安全检查总站组织开展“防火意识不鄂尔多斯国际机场航务保障部“信天妤”班组客座市融媒体中心
通讯员 邓文婷 王晓宇报道)近日,鄂尔多斯国际机场航务部气象台“信天妤”班组受邀客座鄂尔多斯融媒体中心——FM86.9汉语综合广播《看见鄂尔多斯》栏目广帝王古墓被盗古尸口吐黑色液体 至今仍不明原因
都知道我国有着5000多年的历史,而在漫漫历史长河之中坟墓也就原来越多,难免会引来各种各样的盗墓贼,人们会绞尽脑汁设计安全保护的方法,使他的坟墓得以长期保存,身体永葆青春,古人真是为此想破脑袋,有这样山东时尚服装价钱查询(山东服装官网)
山东时尚服装价钱查询山东服装官网)来源:时尚服装网阅读:1914他们所说的cos牌子是什么牌子的衣服?H&M集团旗下高端品牌COSCollectionofStyle), Hennes&东航江苏公司举办优秀“三长”培训班
为深入学习宣传贯彻党的二十大精神,推进东航江苏公司“三长”队伍建设工作,发挥“三长”的骨干带头作用,2月28日,东航江苏公司工会举办优秀“三长”培训班,来自各相关单位的60名“三长”代表参加了培训。培东北空管局沈阳空管技术开发有限公司组织开展“妙手芳华——女职工肌理画创作”主题活动
为进一步加强对广大女职工的关心关爱力度,丰富业余精神文化生活,推动构建和谐温馨的企业文化氛围。在第112个“三八”国际劳动妇女节来临之际,东北空管局沈阳空管技术开发有限喀什安全监察站对喀什机场开展飞行区场地管理大检查
通讯员:习辉)近日,为切实做到喀什机场场地管理各项工作情况明、底数清,喀什安全监察站对喀什机场开展飞行区场地管理大检查。 此次检查以现场检查和资料查阅方式为主,通过检查单逐一对照手册,手册对应台连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,全球网络安全领域四大顶级会议之一的ACM CCS 2021召开,并颁发年度“最佳论文奖”。浙江大学与蚂蚁集团联合论文获得获此殊荣,这也是自CCS创办28年以来,中国的团队以第一作者身份第2次获得呼伦贝尔空管站气象台全力应对冻雾天气保障工作
通讯员:吴小雪)3月9日,海拉尔机场出现较为罕见的冻雾天气,对航班正常运行造成了很大的影响,同样给呼伦贝尔空管站气象台的安全保障也带来不小的挑战。3月9日06:58冻雾笼罩海拉尔机场,能见度最低达到3守护皇陵的兵马俑怎么都赤手空拳?让人费解
秦始皇陵兵马俑举世闻名被称为世界第八大奇迹,兵马俑的塑造,基本上以现实生活为基础,手法细腻、明快。每个陶俑的装束、神态都不一样。人物的发式就有许多种,手势也各不相同,面部的表情更是各有差异。从他们的装凝神聚力抓落实 多措并举保安全
通讯员:常龙)为保障全国“两会”期间安全运行形势稳定,哈密机场绷紧安全弦,充分认识做好“两会”保障工作是当前首要政治任务,按照民航局、管理局、机场集团下广场舞春秋时尚服装(广场舞春秋服装套装)
广场舞春秋时尚服装广场舞春秋服装套装)来源:时尚服装网阅读:1320晚会开场舞主持稿甲:尊敬的各位领导,乙:敬爱的各位老师,丙:尊敬的各位家长,丁:亲爱的同学们,合:大家晚上好!丙:灿烂辉煌的20xx珠海空管公司迅速排除塔台电梯安全运行缺陷
2023年3月7日,珠海空管公司迅速组织排除塔台电梯的安全运行缺陷,恢复了电梯安全运行。 当天上午09:00,乘梯人员反映航管楼塔台电梯下行时出现急降和楼层数显闪烁现象,珠海空管公司技术保障人守护皇陵的兵马俑怎么都赤手空拳?让人费解
秦始皇陵兵马俑举世闻名被称为世界第八大奇迹,兵马俑的塑造,基本上以现实生活为基础,手法细腻、明快。每个陶俑的装束、神态都不一样。人物的发式就有许多种,手势也各不相同,面部的表情更是各有差异。从他们的装