学术动态

论文由奇安信技术研究院、清华大学和特拉华大学合作完成，已被IEEE S&P‘23录用，也是该团队在S&P‘23上发表的第二篇软件供应链安全的论文。

日前，由奇安信技术研究院、清华大学、东南大学、中国海洋大学和特拉华大学合作完成的论文被国际顶级学术会议IEEE S&P 2023（The 44th IEEE Symposium on Security and Privacy）录用。论文题目是《Investigating Package Related Security Threats in Software Registries》，奇安信技术研究院为第一作者单位。

由奇安信技术研究院星图实验室、奇安信人工智能研究院和中科院软件所合作完成的论文被国际知名会议ACSAC 2022录用。

第52届国际可靠系统与网络学术年会（DSN 2022）宣布，清华大学（网络研究院）-奇安信集团网络安全联合研究中心发表的学术论文获Best Paper Runner-Up奖。

由奇安信星图实验室研究人员与中科院信工所团队合作完成的关于脚本反混淆的研究论文被国际知名会议DSN 2022录用。

由奇安信星图实验室研究人员与山东大学科研团队合作完成的关于软件供应链的研究成果在ICSE 2022上发表。论文题为《Large-scale Security Measurements on the Android Firmware Ecosystem》。ICSE是软件工程领域顶级学术会议，也是中国计算机学会CCF-A类会议之一。

奇安信研究团队与中国科学技术大学、山东大学等研究机构合作开展的关于住宅网络代理（Residential Proxies）安全威胁的研究成果——《An Extensive Study of Residential Proxies in China》，被计算机安全顶级学术会议ACM CCS 2022录用。

奇安信研究团队与宾夕法尼亚州立大学合作开展的关于检测数据库管理系统逻辑漏洞的研究成果，被计算机安全顶级学术会议 USENIX Security 2022 录用。

奇安信技术研究院与上海交通大学研究团队等国内外知名学者合作完成的关于RTOS系统漏洞自动化挖掘方法的学术论文《SFuzz: Slice-based Fuzzing for Real-Time Operating Systems》被安全会议ACM CCS 2022录用。ACM CCS是世界网络和系统安全领域四大顶级学术会议之一，此次的录用率为18%（58/324）。

清华大学网络研究院-奇安信网络安全联合研究中心的研究成果被网络安全领域国际会议IEEE Euro S&P 2022录用。该论文提出了一种新型物联网设备攻击思路，并用文中的方案挖掘出多款物联网设备的0day漏洞。