连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
13282
-
浏览
5752
-
获赞
78
热门推荐
-
一个月卖出10000单,赛盈分销分享海外消费者冬季刚需品类
旺季+冬季,给了销售“暖产品”的商家们,一个发财的机会。众所周知,每年的10-12月份是各大电商平台在全年当中销售最旺盛的时候,而在寒冬的加持下,国内的电热毯、壁炉、柴火广西空管分局管制运行部召开应急预案体系文件宣贯会
2023年1月18日、19日,广西空管分局管制运行部召开应急预案体系文件宣贯会,为管制部值班领导、各运行科室带班主任宣贯分局和管制部应急预案体系文件,持续深化落实春运安全保障要求、提升应急处置能力。管揭秘吕雉死亡之谜: 吕后真的是得了狂犬病吗?
如果按照史书记载来说,公元前公元前188年,吕雉患了重病,她生怕自己死后群臣谋反,吕氏天下不保,命赵王吕禄、梁王吕产分别掌管都城南北的禁卫部队,任吕产为相国,将吕禄的女儿指配给小皇帝刘弘做皇后。吕雉做春节假期海航航空旗下乌鲁木齐航空安全运送旅客3.65万人次
通讯员 马玉薇)2023年春节假期结束,在多重政策利好释放后的第一个春节假期,旅游市场迎来爆发,海航航空旗下乌鲁木齐航空积极开展春运工作谋划、统筹航班运行和旅客服务等重点工作,以高度的职业责任、贴心的铜仁男士时尚服装的简单介绍
铜仁男士时尚服装的简单介绍来源:时尚服装网阅读:1430铜仁有些什么名牌服饰红豆衬衫质量挺好。红豆衫衫是2005年在贵州省铜仁市沿河土家族自治县注册成立的,注册地址位于沿河县德润商业中心对面。红豆衬衫成吉思汗究竟有多厉害?直系后裔遍布全球
成吉思汗无疑是一位卓越的政治家和军事家,在用兵作战方面,成吉思汗有独到的眼光。他戎马一生,打下了历史上面积最大的蒙古帝国版图,并且创下了世界上很多第一。比如,成吉思汗是“千年以来世界最富有的人”、“人历史上两大最神秘古国 其中一个疑似外星人遗留
在中国历史上,曾有一些神秘的古国。它们大多强盛一时,都带有自己独特的文明印记,但在某个未知的时刻,它们在这个世界消失了。没有人知道它们走向何处,只知道它们曾经来过。第一个:古蜀国虽然是位于蜀地,但它跟宁夏空管分局气象台预报室开展降雪天气业务学习
为了更加充分地做好应对冬季复杂天气的气象保障工作,1月7日,气象台预报室开展针对冬季容易出现的降雪天气进行业务学习。在学习中,预报员分析了宁夏降雪的时空特征,并认真研究了几种典型降雪过程发生的高空环流国产大众时尚服装品牌(大众化的服装品牌)
国产大众时尚服装品牌大众化的服装品牌)来源:时尚服装网阅读:1782美特斯邦威旗下品牌AMPM AMPM是中国服饰巨头—美特斯邦威服饰股份有限公司旗下品牌之一,也是美特斯邦威在电子商务时代为更加贴合消提前25分钟抵达杭州 东航四川分公司为生命护航
“我们深深感受到你们对这个事业的重视,在此,向每一位工作人员表达我们最真挚的感谢!”近日,东航四川分公司收到四川大学华西医院OPO工作人员的感黄金春运,民航保障
通讯员:方世程 朱海川)为保障春运黄金周航空出行顺畅,给海南民航带来安全、高效、便捷的服务,民航海南空管分局三亚区域管制中心协同多部门,以静态数据为基础,以动态运行为导向,科学调配人力资源,为琼湛桂隋炀帝实力不弱为什么打仗总是失败呢?
中国古代的统治者一般带兵出征都会有多多少少的胜利,尽管不能每一次都胜利,但是好歹也能有那么几次的胜利。但是非常奇怪的是隋炀帝每一次出征,每一次都是以失败结尾的。这就让人非常不解了。因为隋炀帝的能力并不德转列夏窗净投入排行:新月3.52亿欧居首 6家英超球队进前十
8月24日讯 德国转会市场列出了今年夏窗净转会费排行,3家沙特球队、6家英超球队进入前十。1、利雅得新月:3.52亿欧2、阿森纳:2.01亿欧3、曼联:1.54亿欧4、吉达国民:1.43亿欧5、利雅得宁夏空管分局气象台设备室召开2023年工作思路研讨会
为进一步明确2023年工作思路,科学规划2023年主要工作,宁夏空管分局气象台设备室于近期召开了2023年工作思路研讨会,会议以线上视频会形式召开,气象台设备室全员、综办、台领导参加了此次会议。会议首宁夏空管分局气象台预报室开展降雪天气业务学习
为了更加充分地做好应对冬季复杂天气的气象保障工作,1月7日,气象台预报室开展针对冬季容易出现的降雪天气进行业务学习。在学习中,预报员分析了宁夏降雪的时空特征,并认真研究了几种典型降雪过程发生的高空环流