连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
友链
外链
互链
Copyright © 2023 Powered by
六合彩图库源码【购买联系电报bc3979】AC彩票网站源码|六合彩源码|彩票搭建|新中原六合彩源码|【网站bc9797.com】六合彩论坛源码【联系飞机bc3979】
sitemap
-
文章
3
-
浏览
274
-
获赞
9
热门推荐
-
记者:范迪克禁赛可能不止1场,英足总将在核实裁判报告后做决定
8月29日讯 根据记者paul joyce的消息,利物浦队长范迪克可能因为上一场的红牌被延长禁赛场次。在对阵纽卡的比赛中,范迪克上半场染红离场,不过禁赛可能不止让他缺席下一轮同维拉的比赛,接下来第5轮揭秘:谁才是真正倾倒建安三曹洛神的奇女子
自小端庄守礼 少时便有贤名据《魏书》记载,这位未来的皇后,从小就喜静恶动,听话得很,从不胡闹。八岁时,有次外面来了卖艺的,骑马耍着一套一套的把戏,相当热闹。四个姐姐听得喧哗,都忍不住推开楼上的窗户观看单雄信是谁?他为什么选择牺牲自己也不降唐
单雄信的死主要是因为他太重义气了,其实单雄信也明白王世充不是明主,可是他无法说服自己去背叛一个对自己有恩的人,无论是对瓦岗寨的李密还是后来的王世充都是一样的忠诚。单雄信的悲剧是那个时代所不可避免的,他东航成功开通“济南—宜昌—西双版纳”往返航线
2月27日13点44分,随着MU6431航班在西双版纳机场平稳落地,东航“济南—宜昌—西双版纳”航线顺利实现首航,同时标志着其返线的成功开通。图片报:帕瓦尔转会国米已进入最后阶段,最高转会费达3300万欧
8月29日讯 据《图片报》报道,国米将为拜仁后卫帕瓦尔支付最高3300万欧的转会费达成交易。帕瓦尔转会国米的交易已经接近完成。据《图片报》报道,帕瓦尔的转会已经进入最后的冲刺阶段,两家俱乐部正在相互发宰相冯延已竟然害怕老母鸡的原因是什么呢?
冯延巳,又名延嗣,字正中,五代江都府今江苏省扬州市)人。五代十国时南唐著名词人,仕于南唐烈祖、中主二朝,三度入相,官终太子太傅,卒谥忠肃。他的词多写闲情逸致,文人的气息很浓,对北宋初期的词人有比较大的阿克苏机场机坪运行部开展机场设施失火应急培训
中国民用航空网通讯员邓四维讯:防火灾于未然,为确保机场设施正常运行,阿克苏机场机坪运行部对管辖区域所有设施进行隐患排查并开展了演练与培训。此次培训内容主要有信息报送流程,应急处置程序,恢复重建过程,衍皇太极匪夷所思的奇特婚姻:娶寡妇让侧妃改嫁
清朝在中国的历史上是一个十分特别的朝代,其中清朝皇帝们的婚姻更是称奇,而如果细数清朝的各位皇帝,会发现清太宗皇太极的婚姻是最为奇特的,因为他的后妃中有姑姑、侄女三人,也有寡妇,更加奇特的是他还让自己的博主:科威特埃米尔询价利物浦,试图全资收购
推特账号indykaila News爆出猛料,科威特埃米尔的萨巴赫家族已就完全收购利物浦进行了询价。该账号还称,接下来会有媒体报道这一消息。根据福布斯今年5月的统计,利物浦俱乐部的市值是52.88亿美重庆空管分局气象台探测设备综合团支部召开2022年第一季度团员大会
2022年2月21日,重庆空管分局气象台探测设备综合团支部召开2022年第一季度团员大会,对共青团十八届六中全会精神及相关论述进行了集体学习并开展法治教育。会议由团支部书记唐巧主持。 会南燕开国皇帝慕容德:唯一被地震吓死的皇帝!
地震,这种来自地下的神秘力量,在古代往往被看作是神灵震怒,是上天对执政者的警示和惩罚,“国家将有失道之败,而天乃先出灾害以谴告之”(《汉书》)。董仲舒的这套“灾害天谴论”,着实让那些代表上天来管理子民云南空管分局技术保障部通保室开展通导岗位胜任能力评估试点宣贯
云南空管分局技术保障部通信保障室经过对试点方案的深入学习,于2022年1月24日在科室内部开展了方案的宣贯,讲解评估工作的依据、目的及方案的实施计划。根据上级的统一部署,技术保障部通信保障室作为此项工耐克 2019 Doernbecher Freestyle 慈善鞋款系列发售日期揭晓
潮牌汇 / 潮流资讯 / 耐克 2019 Doernbecher Freestyle 慈善鞋款系列发售日期揭晓2019年08月13日浏览:2856 2003 年开启的清明节真实的来历 竟是用两条人命换来的
清明节的现实含意,一是民间传统祭祀节日。二是气侯变化的节气,如“清明谷雨紧相联,浸种春耕莫迟延”,“清明前后,种爪种豆”。三是踏青春游。作为祭祀节日,始于周朝春秋时的晋国,到唐朝已成为法定节日。网络配旅客突发疾病阿克苏机场火速救助暖人心
中国民用航空网通讯员杨雅菁 尚占东讯:近日,阿克苏机场接到航司通知,SC7673次航班由乌鲁木齐至阿克苏,有一名男性旅客突发癫痫,此时距离航班落地还有16分钟,情况非常紧急。在接到通知后,阿克苏机场立