科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
5
-
浏览
42843
-
获赞
5
热门推荐
-
《毒液：最后一舞》IGN 4分 一场乏味的告别
《毒液：最后一舞》海外媒体口碑出炉，IGN 4分，Metacritic收录28家媒体评分，当前均分42分。IGN评分：4分，差劲《毒液：最后一舞》被自己的卷须绊倒，虽然埃迪·布洛克Eddie Broc索要收款码，还要你慢点？当心骗子们的新花样！
民宿老板接到团建住宿进餐订单“客户”主动提出支付定金满心欢喜接受视频连线亮出收款码“叮”钱未到账反被扣款稳赚变稳赔两人并未见面民宿老板的钱却已被&ldq延误一小时以上航班超百趟！广州白云机场启动橙色应急响应
记者从广州白云国际机场了解到，截至4月20日12时48分，白云机场延误一小时以上仍未执行出港的客运航班为105班，机场航班大面积延误，应急处置响应等级升级为橙色。昨日，受到降雨天气影响，白云机场今年首太平洋水务二十三集团领导与云南省昆明市禄劝彝族苗族自治县副县长座谈
5月14日，太平洋水务副总裁、二十三集团董事长季巍与云南省昆明市禄劝彝族苗族自治县副县长谢永芳座谈，双方就基础设施投资与建设深入交流。 季巍表示，在经济结构调整的新形势下，太平洋建设坚持中国风电光伏产品助力他国碳减排8.1亿吨
11月27日，在第二届链博会清洁能源主题活动上，中外专家就“推进能源转型，共谋零碳繁荣”主题开展研讨。记者从研讨会上获悉，中国为全球贡献了80%以上的光伏组件和70%的风电装备护航开学“第一餐” 浙江杭州开展秋季学校食品安全检查
中国消费者报杭州讯9月1日，“神兽”们回归学校后，吃得怎么样也是家长们甚为关心的主题。开学第一天，浙江省杭州市市场监管局会同上城区市场监管局来到杭州市澎汇小学，对学校食品安全保在被指控抄袭后 《第一后裔》承诺将更改游戏内图标
在被指责抄袭《命运2》游戏内图标后，Nexon表示将更改其射击游戏《第一后裔》中的游戏图标。本周早些时候，《福布斯》撰稿人Paul Tassi从《第一后裔》那里收集了一系列图标，并将它们与《命运2》中英超官方公布多项数据：哈兰德进球数最多，拉亚零封次数最多
英超联赛官方公布了一系列本赛季的统计数据，这些数据分别统计了进球、助攻、零封、创造机会次数、成功过人次数、拦截传球次数、拼抢成功次数、扑救次数和总跑动距离最多的球员。 英超官方数据一览 进球数最多：哈腾讯《黑色沙漠》手游将停服 PC端国服上个月刚公测
近日腾讯《黑色沙漠》手游发布停服公告，由于腾讯与该游戏开发商的代理协议即将到期。经双方友好协商后，决定于2025年1月27日11点正式停止《黑色沙漠》手游在中国大陆地区的运营。据公告显示，2024年1电影《流浪地球3》2025年开拍 2027年上映
赵今麦在接受中国电影报道采访时透露，电影《流浪地球3》预计明年2025年）开机，自己饰演的韩朵朵也将回归该片。她表示，随着年龄的增长，自己对同样类型的角色也会产生不同的理解，加入新的感悟。据猫眼专业版彭欣力：重庆铜梁龙很有活力，希望他们今年继续好运冲上中超
6月22日讯 今天进行的足协杯第4轮比赛，泰山6-3击败重庆铜梁龙晋级。赛后，泰山球员彭欣力接受了采访。——点评比赛这场比赛重庆队给我们很大压力，这支球队很有活力，然后我们也是把握住了机会，拿下了这场直播间里跷二郎腿，又骂网友是舔狗，哪吒汽车CEO张勇道歉
近日，多位车企掌门人亲自上阵直播，有的大佬为品牌带来了巨大的关注度和销量，也有的则因为言论、肢体语言引来争议，落得道歉收场。哪吒汽车的CEO张勇就因为直播遭遇了一次舆情危机。4月17日，哪吒汽车CEONIKE 全新 Kyrie 6 鞋款实物曝光，首发经典黑白配色
潮牌汇 / 潮流资讯 / NIKE 全新 Kyrie 6 鞋款实物曝光，首发经典黑白配色2019年08月17日浏览：3623 Nike 为 NBA 球星欧文打造的 Ky广西柳城市场监管部门化解“天价”防水维修纠纷
中国消费者报南宁讯(陈致信 记者 顾艳伟)“卫生间免砸砖补漏……”这则广告让广西柳州市柳城县消费者张女士心动了。通过电话联系，对方告诉她补漏的胶水只彭欣力：重庆铜梁龙很有活力，希望他们今年继续好运冲上中超
6月22日讯 今天进行的足协杯第4轮比赛，泰山6-3击败重庆铜梁龙晋级。赛后，泰山球员彭欣力接受了采访。——点评比赛这场比赛重庆队给我们很大压力，这支球队很有活力，然后我们也是把握住了机会，拿下了这场