连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
74167
-
浏览
45117
-
获赞
63488
热门推荐
-
时尚服装绘画手稿(时尚服装设计手绘图)
时尚服装绘画手稿时尚服装设计手绘图)来源:时尚服装网阅读:1419服装设计师入门怎么画手稿1、如果是自学,首先去买本美国时装画技法第六版的入门书,从学习画人体开始熟悉人体,不管是女人体,男人体,儿童体哈密机场气象台组织开展“世界气象日”主题活动
通讯员:卢翠琴)2023年3月23日是第63个“世界气象日”,今年的气象日主题为“天气气候水,代代向未来”。为庆祝这一特殊的日子,哈密机场气象台组织开展珠海空管站联合珠海机场开展气象日科普活动
2023年3月23日是第63个世界气象日,为了向公众科普航空气象知识,帮助旅客更好地理解和支持空管工作,珠海空管站联合珠海机场,于当日上午在珠海机场候机楼开展气象日科普宣传活动。 结合气珠海空管站组织机关各部门赴一线调研
为有效落实珠海空管站2023年工作报告要求,细化工作任务清单、收集空管站十四五高质量发展中期计划调整意见、提升机关服务基层的履职尽责能力,3月21日至22日珠海空管站站长邢诒吉带领机关各部门赴扭曲服装时尚短片图片大全(扭曲的时尚拍摄主演)
扭曲服装时尚短片图片大全扭曲的时尚拍摄主演)来源:时尚服装网阅读:1694如何为芭比公主做一些新颖、时尚的服装步骤:1``、剪布。2在最大的布块的一边折叠出V型领口。3用平针线缝合。4把剩余两块布缝合喀什(莎车)机场第六党支部开展2022年度组织生活会及民主评议党员工作
通讯员:何立成)根据新疆机场集团公司党委《关于召开2022年度组织生活会和开展民主评议党员的通知》要求,喀什莎车)第六党支部于近期完成了2022年度组织生活会和民主评议党员工作。在开展组织生活会前,党贵州空管分局气象探测室开展冬季典型天气案例分析
千里之行始于足下,温故才能知新。惊蛰的春雷送走了寒冷的冬天,春回大地,万象更新,贵州空管分局气象台探测室的观测员们在迎接春雷和春雨的当下,利用对贵阳机场出现过的典型天气的回顾和总结,为来年的冬季保障打阿克苏机场开展冬春换季风险防控分析会
中国民用航空网通讯员王杰讯:为了做好冬春换季工作,将风险扼杀在摇篮中,近日阿克苏机场旅客服务部召开了冬春换季风险防控分析会。 此次会议分析了近期出现的大风沙尘天气情况,分析此种天气可能导致的Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格
潮牌汇 / 潮流资讯 / Graphpaper 2019 秋冬系列 Lookbook 赏析,写实艺术风格2019年08月15日浏览:3272 东京概念店铺 Graphp喀什机场开展春季FOD防范活动
(通讯员 张玉霞 吴国刚) 为全力做好喀什机场春季大风沙尘天气 FOD 防范工作,进一步消除空防安全隐患,夯实空防安全基础, 3月 15 日下午,喀什机场航空安全保卫部开展围界徒步拾捡 FOD 防范活莎车机场切实做好复杂天气下的航班保障工作
通讯员:张汉阳)近期,莎车遭遇大风沙尘复杂天气,为切实做好不正常天气航班保障工作,莎车机场结合“安全生产大排查、大整治及隐患清零”等要求开展安全保障工作。 各部门主管对保障工莎车机场开展大风、沙尘天气应急演练
通讯员:何宏)春季大风、沙尘等低能见度天气频发,为切实做好莎车机场大风沙尘天气下的应急处置工作,全面提升一线人员应急处置能力,3月17日,莎车机场空管业务部积极开展大风、沙尘天气下的应急演练,为春季安索尼漫威宇宙电影《猎人克莱文》确定引进国内 档期待定
11月14日,索尼漫威超英电影《猎人克莱文》宣布确定引进国内,档期待定,该片此前已确定将于2024年12月13日在美国上映。《猎人克莱文》由J·C·尚多尔执导,好莱坞最性感男星亚伦·泰勒-约翰逊领衔主快速响应,敏捷高效,展现突击力量——汕头空管站技术保障部青年突击队顺利完成财务部机房搬迁工作
3月21日,汕头空管站技术保障部青年突击队提前谋划,顺利完成财务部机房搬迁工作,充分发挥青年生力军和突击队作用。 因工作需要,财务部机房电脑设备需进行搬迁,涉及电脑、网络、线路等。对此,技术新疆机场集团副总经理郭金平前往克拉玛依机场开展安全专项督导
近日,新疆机场集团副总经理郭金平一行前往克拉玛依机场开展安全专项督导,机场集团运管委全域管控中心)乌鲁木齐安全监察站全程陪同参与检查。 会上,克拉玛依机场就近期安全保障整体部署和开展情况进行了汇报。