您现在的位置是:首页 > 业界业界
连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
cc博主2021-11-24【业界】761人已围观
近日,全球网络安全领域四大顶级会议之一的ACM CCS 2021召开,并颁发年度“最佳论文奖”。浙江大学与蚂蚁集团联合论文获得获此殊荣,这也是自CCS创办28年以来,中国的团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,CCS过去十年的平均录用率仅为 17.6%,而在录用的论文中,仅有个位数的论文可以获得“最佳论文奖”。据不完全统计,近十年来,全球网络安全领域四大顶级会议的Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。
据悉,本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
Tags:clash苹果客户端下载
相关文章
猜你喜欢
华为斥资1900万在昆明拿地,今年募资总额已高达210亿
业界7月20日消息,华为在银行间市场披露2022年第四期中期票据申购说明,说明显示本期债务融资工具期限3年,发行规模为40亿元,无基本承销额。申购期为7月20日9时至21日17时,申购利率区间为2.6%~3.2%。在募集说明书中,华为表示,公司整体经营稳健,财务...
阅读更多马里亚纳X芯片下沉至OPPO Reno8,高通联发科同台竞技
业界继旗舰系列Find X5/X5 Pro之后,OPPO高端系列的最新产品Reno8 Pro也升级为双芯,马里亚纳MariSilicon X从旗舰下沉至高端系列,让Reno8 Pro/Pro+能够实现4K 30帧的视频录制规格同时支持AI视频增强的能力,让夜景拍照...
阅读更多香港 1核1G 3M 14.99元/月偌夕互联
服务器评测偌夕互联.主营香港VPS云服务器.KVM虚拟化.全场首月免费送了.次月续费原价.数量有限先到先得.每个用户套餐只限量一台.官网: www.sm44.cn蒲城县偌夕网络工作室不要问我为什么这样做.只为2022第一波活动对应套餐使用优惠券香港A套餐优惠券...
阅读更多硬度不够是什么原因
健康问答对于男性来说,硬度是非常重要的,但是也有很多男性朋友硬度不够的现象,对于这种现象的出现,男性朋友一定要注意,那么大家都知道是什么原因导致硬度不够呢?下面小编通过本文向大家详细介绍一下。走吧。阳痿是指性欲要求时,阴茎不能勃起或勃起不强,或虽有勃起和一定程度的硬...
阅读更多欧盟收紧数据保护监管,Meta或将关闭欧洲的Facebook和Instagram
业界Meta在提交给证券交易委员会的报告中表示,如果Facebook和Instagram不能继续将用户数据传输回美国,则考虑关闭在欧洲的Facebook和Instagram。如果欧盟和美国无法就数据共享达成新的协议,Facebook的母公司Meta可能会关闭在欧...
阅读更多
热评文章
2024年V2ray/Clash/SSR/Shadowrocke俄罗斯-美国免费节点梯子更新(11/6)
长期免费ssr节点机场分享-永久v2ray加速器订阅-每日更新(2024/11/4)
2024年V2ray/Clash/SSR/Shadowrocke印度-美国免费节点机场(11/8)
95 后创业者 VAST 宋亚宸:要做3D「抖音」内容平台
RISC-V基金会如何支持HPC和AI领域的公司?
纸飞机汉化包ios_纸飞机汉化包提示有后门
vps加速器免费加速极光_免费加速器永久免费版不用登录
飞机下载链接_飞机下载链接官网
旋风加速度器xfvzcc_旋风加速度器x353cc功能介绍
搞笑电报员口吐芬芳_电报员口吐芬芳无消音