连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
8761
-
浏览
3695
-
获赞
42
热门推荐
-
《巫师4》开发者:游戏从构思到制作 需花费5
之前CDPR游戏总监Sebastian Kalemba确认,《巫师4》已进入全面制作阶段,他们对该作信心满满。而玩家们也对《巫师4》充满期待,希望知道何时才能玩到它?近日在年终财报电话会议上,CDPR明葡战争——中国史上与西方的首次交锋
明葡战争指1521年爆发的明军与葡萄牙军的战争,1523年明军胜利。双方参战兵力明军10000人,葡萄牙军700-800人,明军主要指挥官为汪鋐。正德年间的一场明葡战争,虽然明朝获胜,但还是为明朝统治蒙古帝国横扫欧亚大陆,却为何打不下一个小小的越南?
1000年前,成吉思汗率领着蒙古大军南征北战,消灭了西夏的几十万铁骑,灭掉了大金国百万大军,更是把南宋的百万水师和步骑拿下。同时,俄罗斯的钦察联军,罗马的条顿骑士团都是成吉思汗蒙古大军的手下败将。成吉关羽在麦城弹尽粮绝时,刘封、孟达两人最担心什么?
三国(220年-280年)是中国历史上位于汉朝之后,晋朝之前的一段历史时期。这一个时期,先后出现了曹魏、蜀汉、东吴三个主要政权。那么下面趣历史小编就为大家带来关于如果刘封、孟达去救关羽,会发生哪几种情记者:拜仁有意南安普顿后卫科查普,多特则在考虑租借
8月23日讯 德国天空体育记者Florian Plettenberg消息称,拜仁现在将南安普顿后卫科查普视为补强目标。Florian Plettenberg表示,科查普进入了拜仁的名单,高层已经询问了年轻人为何热衷二手交易?
闲置旧手机、临期护肤品、只穿过几次的衣服和鞋子……越来越多年轻人热衷将闲置物品挂到线上二手交易平台“赚钱回血”,也有许多人乐于在二手平台上淘选各种生吕布最后说的六字遗言是什么意思?曹操为何不当一回事?
三国(220年-280年)是中国历史上位于汉朝之后,晋朝之前的一段历史时期。这一个时期,先后出现了曹魏、蜀汉、东吴三个主要政权。那么下面趣历史小编就为大家带来关于吕布临死前高呼六字遗言,结果曹操没有重如果张郃和赵云公平对决,三十回合能分出胜负吗?
三国(220年-280年)是中国历史上位于汉朝之后,晋朝之前的一段历史时期。这一个时期,先后出现了曹魏、蜀汉、东吴三个主要政权。那么下面趣历史小编就为大家带来关于赵云一枪刺死高览,为何击退张郃要用三十《石纪元》最终季“SCIENCE FUTURE”预告放出 2025年1月开播
由稻垣理一郎创作的科幻背景漫画《石纪元》,最初在2017年于《周刊少年JUMP》上开启连载,获得了2017年第3届“下一部漫画赏”的第10位和2018年第4届的第2位成绩。本作也在2019年开播了由T奔走相告 千万不要车内这样开空调
炎炎夏日,想必你上车后的第二动作就是开空调。千错万错!车内开空调有讲究,千万不要在车内这样开空调,否则伤人伤车。1、启动立即开空调当你难忍酷热,进到车里你的第一反应可能就是打开空调。这样不仅制冷效果不刘璋手下最厉害的五位大将是谁?他们各自都有什么结局?
三国(220年-280年)是中国历史上位于汉朝之后,晋朝之前的一段历史时期。这一个时期,先后出现了曹魏、蜀汉、东吴三个主要政权。那么下面趣历史小编就为大家带来关于刘璋手下五大猛将:2个被杀,3个便宜了老古话说的“早起两不要,睡前四不宜”是指的什么?
为了保证身体健康,养生还是很有必要的,那么老古话说的“早起两不要,睡前四不宜”是指的什么呢?今天趣历史小编给大家带来了相关内容,和大家一起分享。“养生”这个在现代社会被广泛应用,甚至发展为一个产业的词全球功率最大采煤机在中国煤科上海研究院成功下线
近日,全球功率最大MG1250/3450-WD采煤机在中国煤科上海研究院成功下线,顺利通过了用户验收。该机型再次刷新全球采煤机功率纪录,并将首次应用于7m煤层开采,将显著提升开采效率。3450采煤机集为何吕布再次遇到张飞、关羽,表现一次比一次糟糕?
三国(220年-280年)是中国历史上位于汉朝之后,晋朝之前的一段历史时期。这一个时期,先后出现了曹魏、蜀汉、东吴三个主要政权。那么下面趣历史小编就为大家带来关于为什么三英战吕布后,吕布和关羽、张飞单刘备进入江夏后,刘琦将自己的军队托付给刘备了吗?
三国(220年-280年)是中国历史上位于汉朝之后,晋朝之前的一段历史时期。这一个时期,先后出现了曹魏、蜀汉、东吴三个主要政权。那么下面趣历史小编就为大家带来关于刘琦临终前,他将自己的军队交给刘备了吗