每日安全资讯（2018.9.14）

1. Facebook 被指帮助煽动了对罗兴亚族的仇恨
   联合国称，Facebook在煽动对罗兴亚族的愤怒方面起了 “决定性作用”。罗兴亚族是缅甸的一个穆斯林族群，去年遭到了军方的屠杀，有超过 70 万人逃往邻国孟加拉国。
   https://www.solidot.org/story?sid=57943

2. 看我如何接管55000个子域名
   本文介绍了我们识别Shopify平台上的子域名接管漏洞的具体过程，该漏洞影响超过55,000个子域名。
   首先我们得澄清一下，这个问题并不仅限于Shopify平台，对其他常见的云服务提供商来说也很常见。在过去几周/几天内，我们联系了几个不同的云服务提供商来解决这个问题，我们对Shopify的安全运维小伙伴们印象很好：他们响应快速、对问题高度负责并且沟通起来非常顺畅。非常感谢他们，因为他们知道如何与网络安全研究社区保持良好的沟通。
   https://www.anquanke.com/post/id/159684

3. 中国发布自己的域名系统基础软件 “红枫”
   中国发布了自己的域名系统基础软件 “红枫（Maple DNS）”。目前除了新闻稿，基本找不到相关细节，但它显然不是开源软件。新闻稿称，红枫软件在 2011 年立项，由域名工程中心开发，“与目前广泛使用的免费开源软件 Bind9 相比，红枫软件由于采用全新架构设计，在高性能解析、多线路智能调度、快速数据更新、扩展性等多方面优于 Bind9。
   https://www.solidot.org/

4. 技术小白看DEFCON GROUP 010能看明白点啥？
   本次DEFCON GROUP 010 活动主题是《The Perilous Journey of Bits》，整体内容以一名叫做Bits的小孩的危险旅程展开，跟随Bits小朋友从硬件、终端、通讯以及云端一路遇怪打怪，经历网络世界的新奇与危险。2800平米的DEFCON GROUP 010区域，围绕硬件、终端、通讯、云端4大内容布置，众多安全专家将通过议题演讲和上手培训两种方式为大家传授如何在每个环节保护我们的Bits小朋友。
   https://www.anquanke.com/post/id/158122

5. NotPetya网络战制造焦土，幸亏这家停电
   这是一个阳光明媚的夏日午后，在哥本哈根，世界上最大的航运集团开始失去理智。
   丹麦航运巨头 Maersk 的总部坐落在哥本哈根海港边。在公司的礼品店设有一个技术支持中心，在收银台旁边有 IT 故障排除人员。2017年6月27日下午，困惑的 Maersk 员工三三两两开始聚集在服务台，所有人都携带着笔记本电脑。
   https://www.easyaq.com/news/336810904.shtml

（信息来源于网络，溪边的墓志铭搜集整理）