漏洞威胁：高
受影响版本
BIG-IP15.x:15.1.0/15.0.0
BIG-IP14.x:14.1.0~14.1.2
BIG-IP13.x:13.1.0~13.1.3
BIG-IP12.x:12.1.0~12.1.5
成都链安：BAYC项目具有被无限铸币的风险:据成都链安安全舆情监控数据显示，BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现，合约的拥有者并非多签钱包，合约拥有者可以任意调用reserveApes()函数进行铸币，每次调用函数可以直接铸造30枚无聊猿NFT，如果合约所有者遭到钓鱼攻击或私钥泄露等，可能会导致大量无聊猿NFT被铸造并售卖。后面成都链安会持续监控该合约拥有者的动向。[2022/6/6 4:04:55]
BIG-IP11.x:11.6.1~11.6.5
成都链安：2022年第1季度区块链安全生态造成的损失达到12亿美元:4月20日消息，成都链安统计数据显示，加密行业2022年第1季度安全事件造成的损失达到12亿美元。[2022/4/20 14:36:00]
漏洞描述
在F5BIG-IP产品的流量管理用户页面(TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。
QitChain已通过成都链安安全审计:据官方消息，分布式搜索引擎项目QitChain已通过区块链安全机构成都链安的安全审计。
分布式搜索引擎QitChain是一个基于IPFS的区块链搜索工具，旨在成为Web3.0有效数据信息聚合器，在保障用户安全隐私的同时带来更高效、更精准的信息查找。
成都链安是领先的区块链安全公司，自成立以来，一直致力于区块链安全的生态建设。[2021/10/25 20:55:41]
未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java代码执行。进而控制F5BIG-IP的全部功能，包括但不限于:执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。
修复方案
官方建议可以通过以下步骤暂时缓解影响
1)使用以下命令登录对应系统
tmsh
2)编辑httpd组件的配置文件
edit/syshttpdall-properties
3)文件内容如下
include'<LocationMatch".*\\.\\.;.*">Redirect404/</LocationMatch>'
4)按照如下操作保存文件
按下ESC并依次输入:wq
5)执行命令刷新配置文件
save/sysconfig
6)重启httpd服务
restartsysservicehttpd并禁止外部IP对TMUI页面的访问
漏洞建议
成都链安在此建议使用该应用的交易所进行安全自查，按照官方安全建议进行修复，避免造成不必要的经济损失。
重磅嘉宾出席,国内首个数据安全计算领域盛会即将开启 7月5日由杭州市余杭区政府指导的杭州区块链国际周临近,吸引了海内外大咖集结,千余名业内人士参与。此次活动无疑将成为2020年国内规模最大的综合性数字经济盛会.
1900/1/1 0:00:00目前圈内最火爆的资讯应该就是：黑客冒充巨头们在推特上发信息包括前总统奥巴马、前副总统拜登、比尔·盖茨、巴菲特、贝佐斯、马斯克和苹果公司在内的诸多名人和公司账户遭黑客入侵。这些账户无一例外都在推广一种加密货币局.
1900/1/1 0:00:00BTC止跌但反弹量能偏弱,日内关注9050/9200美金支撑/压力突破情况BTC昨天一路下探至8840美金后止跌,随后开启弱反弹走势,触及9200美金时遇到压力小幅回撤,目前在9100美金区间整理.
1900/1/1 0:00:00央行数字货币研究所与滴滴达成战略合作探索数字货币智慧出行场景应用7月8日消息,日前,央行数字货币研究所与滴滴出行正式达成战略合作协议,共同研究探索数字人民币在智慧出行领域的场景创新和应用.
1900/1/1 0:00:00你永远猜不到狗庄的想法,就像你无法预知下一秒会发生什么一样。你以为震荡就没事了？ Memeland披露MEME代币销售细则,并将向相关NFT持有者发放空投:7月11日消息,NFT项目Memeland披露MEME代币销售细则,将为Cap.
1900/1/1 0:00:0001趋势为王法则 交易的时候,看大周期的方向,例如周K线,做单的原则就是:见高做空,只空不多,多者必死;相反,当趋势为多的时候,做单的原则是:见低做多,只多不空,空者必亡.
1900/1/1 0:00:00
宇宙链