机构

漏洞威胁：高受影响

版本：BIG-IP 15.x: 15.1.0/15.0.0

BIG-IP 14.x: 14.1.0 ~ 14.1.2

BIG-IP 13.x: 13.1.0 ~ 13.1.3

BIG-IP 12.x: 12.1.0 ~ 12.1.5

BIG-IP 11.x: 11.6.1 ~ 11.6.5

漏洞描述：在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。

未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不限于: 执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。

修复方案：官方建议可以通过以下步骤暂时缓解影响（临时修复方案）

1) 使用以下命令登录对应系统tmsh

2) 编辑 httpd 组件的配置文件edit /sys httpd all-properties

3) 文件内容如下include ' '

4) 按照如下操作保存文件按下 ESC 并依次输入 :wq

5) 执行命令刷新配置文件save /sys config

6) 重启 httpd 服务

restart sys service httpd 并禁止外部IP对 TMUI 页面的访问

成都链安在此建议使用该应用的交易所进行安全自查，按照官方安全建议进行修复，避免造成不必要的经济损失。

来源：巴比特

巴比特7月6日讯，今日在杭州市余杭区政府指导，杭州未来科技城管委会、巴比特主办的“2020杭州区块链国际周”上，IPFS原力区联合创始人CTO李昕在主题演讲《Filecoin—引领Web 3.0 新时代》中表示，Web3.0时代的基石是信任，区块链是Web3.0重要的技术支撑，Filecoin要做承载人类文明的基石网络，所有人类文明的数据都可以在这个网络当中进行存在、流转和交易升级，这将揭开Web3.0时代。

来源：巴比特

北京时间7月6日8点，反映加密货币市场整体走势的 ChaiNext 100 指数报 819.99 点，过去 24 小时下跌 0.66%，成交额 295.92 亿美元，成交较前 24 小时增加 5.30%，该指数成分代币中 24个上涨，76个下跌；反映大盘蓝筹加密货币表现的 ChaiNext 5 指数报 709.59 点，过去 24 小时下跌 0.67%，成交额 214.82 亿美元，成交较前 24 小时增加 3.81%；比特币泡沫指数（BBI 指数）报 74.31 点，过去 24 小时下跌 0.23%；USDT场外折溢价指数（USDT OTC Index）报 99.06 点，过去 24 小时上涨 0.48%。昨日BTC依然维持窄幅震荡，向下试探9000支撑位后，拉出下影线到8900位置后反弹。目前9000和9200位置均已受测试，整体处于洗盘行情。

来源：巴比特

区块链初创项目 Messari 前产品负责人王启奥发布推特称，成功推出非美元稳定币的以太坊竞争者将有机会成为真正的以太坊杀手，由此而产生的网络效应将是杀死 ETH 的唯一方法，这也是目前以太坊生态系统拼图中明显缺失的一块。王启奥称，几年前自己曾经写过一篇「为何没有非美元稳定币存在？」的文章，原因在于大多数储备货币都处于负利率机制，这让基于这些货币的稳定币没有经济上的吸引力，但这并不意味着这是不可行的。王启奥认为，推出非美元稳定币的项目第一步可与大型交易所合作，上架以该稳定币计价的交易对，而投机是分发新加密产品的最佳方法，一旦分布广泛，DeFi、汇款和国际付款之类的事情就会自然发生。

来源：推特

专注于智能售货和信息亭解决方案的自动化零售技术公司PopCom在Start Engine上完成第二次股权众筹活动。其目标是发展业务，建立销售团队，接触更多客户，并满足在COVID-19之后对更多自动化零售机的需求。据悉，PopCom拥有自己的自动售货机PopShop Kiosk。在47天时间里，PopCom从众筹投资者那里筹集130万美元资金。此前，PopCom曾通过一项活动筹107万美元的资金，使其众筹总额达到230万美元。据悉，PopCom利用面部检测、机器学习和区块链技术帮助零售商收集有价值的客户调研信息。

来源：Blackenterprise

DeFi 模拟平台 Gauntlet Networks 发布 Compound 社区提案，建议在 Compound 社区治理中新增一个链上正式分析期，该提案尚未正式提出，目前正在征求社区反馈。Gauntlet 称，目前，社区治理的分析均在论坛发布，属于非正式的，因此很难分析过去的投票花了多长时间，同时也很难使用这些信息来确定未来的投票需要花多长的分析时间。Gauntlet 建议强迫提案提出者在链上明确添加一个正式分析期，从而让提案作者估计需要多少时间，从而以代码的形式创建一个出处确认不同的提案需要花多长的时间进行分析和执行。此外，对 GovernorAlpha.sol 的代码更改非常简单，存储成本也不会有太大的增长（仅新增一个单位）。

来源：Compound

据吴说区块链消息，云算力平台Miningzoo疑似跑路。该平台伪造大量信息，包括伪造获得知名VC策源创投投资的信息。截止到7月6日，仍然大量投资者无法提取在平台投资云算力获得的加密货币，一些投资者准备报案处理。目前Miningzoo官网所有矿场数据均已归零。

来源：吴说区块链

近日，在外汇局三亚市中心支局的指导下，中国建设银行三亚分行依托“跨境金融区块链服务平台”，成功为三亚一家进出口公司办理金额为155万元的出口应收账款融资业务。该笔业务是三亚市首笔依托跨境金融区块链平台上开展的融资业务，有效地便利涉外企业跨境资金使用。

来源：三亚传媒融媒体

Bakkt Volume Bot统计数据显示，上周（6月29日至7月5日）比特币月度期货总交易额为8000万美元，较之前一周增加17%；未平仓合约量高点为930万美元，较之前一周增加18%。

来源：推特

GlassNode数据显示，余额大于零的以太坊地址总数再创新高，达到42834760个。

来源：推特

据cointelegraph消息，NEM新区块链项目Symbol开发了一种区块链解决方案，可以实时跟踪和验证大量交易，解决葡萄酒篡改和假冒问题，为葡萄酒行业节省数百万美元。

来源：cointelegraph

深圳市税务局与腾讯公司于2018年成立“智税”创新实验室，率先推出“区块链电子发票”，从推出至今，由腾讯区块链提供底层技术支持的深圳区块链电子发票目前开票量已达2500万张，累计开票金额259亿元，注册企业近2万家。

来源：中国家电网

7月5日，由杭州市余杭区政府指导，杭州未来科技城管委会、巴比特主办的“2020杭州区块链国际周”正式开幕。AToken CMO Jolish在主题演讲《AToken 数字资产钱包业务的新征程》中表示，区块链新基建离不开资产管理，AToken 聚焦区块链行业资产管理的核心业务，构建全球数字资产领域的 “场景入口“。他认为，整个区块链行业尤其是DeFi，使用门槛过高，对于用户的认知和体验没有很好的引导方案。因此AToken把晦涩庞杂的区块链信息在产品底层通过领先的技术手段进行消化，实现了界面友好，操作简单的产品逻辑。为全球用户建立数字资产管理体系，维护区块链产品应用价值是AToken的使命和目标。数字化的未来，值得每一个人的期待。

来源：巴比特

据贵阳日报7月6日消息，全国政协委员、贵阳市委市政府首席战略顾问、大数据战略重点实验室主任、《主权区块链1.0》主编连玉明表示，如果说，区块链是21世纪初最让人兴奋和值得期待的技术创新，那么，主权区块链必将成为21世纪最让人兴奋和值得期待的制度创新。后疫情时代的主权区块链必将在全球治理和人类共同面对新挑战中发挥积极作用，这也是我们不断深化主权区块链研究的使命和责任。

来源：贵阳日报

据深圳晚报消息，近期，在市发改委的牵头推动下，深圳市税务局研发上线了“区块链破产事务办理联动云平台”。该平台利用区块链技术不可篡改、公开透明、安全性高的特点，将破产流程中涉及政府部门的事务办理、债权申报等事项进行全链条管理，并为用户提供可查询、可验证、可追溯的信息化解决方案。目前，区块链破产事务办理联动云平台的首批用户为深圳市税务局和65家破产管理人。下一步，该平台将向更多商事主体开放，同时推广应用到民政、财政、金融、工信、人社、司法等部门，进一步健全办理破产机制，打造更加优良的营商环境。

来源：深圳晚报

据经济日报7月6日消息，沈抚示范区围绕重大项目专门推出领导干部包保体系，率先在辽宁搭建项目全生命周期管理服务平台，充分利用人工智能、区块链等现代智能技术，构建从招商信息收集到项目竣工投产全流程管理，实现对项目精准服务。

来源：经济日报

据解放日报7月6日消息，目前，复旦科技园已落地15个“校企联合实验室”项目，涉及生物医药、大数据、区块链、人工智能等，合同金额共计2.49亿元。

来源：解放日报

据韩联社7月6日消息，韩国釜山市宣布，“构建智能型无人自动化智能物流系统”项目被科学技术信息通讯部公开招募项目选定，将在未来5年内开发原创技术和商用化技术。到2024年，该项目耗资14,218亿韩元，釜山港公司等9家公司被选为主要组织。该项目将推进釜山港为自主行驶费用的核心传感器国产化技术和物流中心物流装备的远程控制和无人自动化技术的开发。另外，还将以釜山地区大型物流据点为中心，开发以区块链技术为基础的货物管制、综合运营平台技术。

来源：韩联社

据钛媒体消息，今日，人社部联合国家市场监管总局、国家统计局发布9个新职业，包括区块链工程技术人员、城市管理网格员、互联网营销师、信息安全测试员、区块链应用操作员、在线学习服务师、社群健康助理员、老年人能力评估师、增材制造设备操作员。

来源：钛媒体