---
author: 硬核老王
category: 硬核观察
comments_data: []
count:
  commentnum: 0
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 3002
date: '2020-07-30 10:26:43'
editorchoice: false
excerpt: • Google 以垃圾信息为由屏蔽了具有历史意义的编程语言类的用户组 • Cerberus 恶意软件团队解散， 10 万美元拍卖源代码 • 微软下载中心将于
  8 月 3 日撤下基于 SHA-1 签名的内容
fromurl: ''
id: 12467
islctt: false
largepic: /images/p/202007/30/102636q2h4ch932k6k5v7m.jpg
permalink: /article-12467-1.html
pic: /images/p/202007/30/102636q2h4ch932k6k5v7m.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: • Google 以垃圾信息为由屏蔽了具有历史意义的编程语言类的用户组 • Cerberus 恶意软件团队解散， 10 万美元拍卖源代码 • 微软下载中心将于
  8 月 3 日撤下基于 SHA-1 签名的内容
tags:
- 微软
- 谷歌
- SHA-1
thumb: false
title: '#新闻拍一拍# Windows Defender 将 CCleaner 标记为“可能不需要的应用”'
titlepic: true
translator: ''
updated: '2020-07-30 10:26:43'
---

![](/images/p/202007/30/102636q2h4ch932k6k5v7m.jpg)


#### Windows Defender 将 CCleaner 标记为“可能不需要的应用”


CCleaner 是一款深受用户欢迎的电脑优化软件，不过近日在 Windows Defender 平台更新之后，该应用程序被认定为是可能不需要的应用程序（PUA）。CCleaner 基本上可以让你检查所有主要浏览器中的 cookie、缓存文件和下载文件来优化系统，并附带了一个功能完善的注册表清理器。Defender 给出的警报级别较低，但 CCleaner 并没有被检测到对系统的威胁，用户仍然可以手动允许该应用在系统上运行。


来源：[cnBeta.COM](https://www.cnbeta.com/articles/tech/1009431.htm)



> 
> 拍一拍：用于清除“无用”垃圾的应用被微软反杀，这事怎么听起来这么嘲讽。
> 
> 
> 


#### Google 以垃圾信息为由屏蔽了具有历史意义的编程语言类的用户组


多个具有历史意义的编程语言类的用户组（Usenet）comp.lang.forth 、comp.lang.lisp 和 comp.sys.sinclair 等遭到 Google 的屏蔽。Google 给出的理由是“您尝试看的群组（xxx）中已发现含有垃圾内容、恶意软件或其他恶意内容。


来源：[solidot](https://www.solidot.org/story?sid=65081)



> 
> 拍一拍：一方面这些用户组是否已经过时太旧而充斥着垃圾内容？另外一方面，谷歌的这个处置是否太过于一刀切？
> 
> 
> 


#### Cerberus 恶意软件团队解散， 10 万美元拍卖源代码


Cerberus 银行木马是一款专门针对安卓系统的恶意软件，首次出现于 2019 年 6 月。由于开发团队的解散，Cerberus 银行木马的维护者正在拍卖整个项目，起价为 50,000 美元，最终或将以双倍的价格完成交易。拍卖包括从源代码到客户清单的所有内容、以及安装指南和使组件协同工作的脚本。为了吸引潜在的竞标者，卖家在该帖子中声称，此 Android 恶意软件每月可产生 10,000 美元的利润。


来源：[开源中国](https://www.oschina.net/news/117570/cerberus-banking-trojan-source-code-for-sale)



> 
> 拍一拍：这个价钱还真不贵，而且这种拍卖和传播也很阻止，只能说希望安卓系统及用户提高防范吧。
> 
> 
> 


#### 微软下载中心将于 8 月 3 日撤下基于 SHA-1 签名的内容


如果使用基于 SHA-1 哈希算法签名的数字证书，则 Windows 用户很可能成为网络钓鱼或中间人攻击的受害者。自 2019 年 8 月起，不支持 SHA-2 的设备已无法接收到 Windows 更新。具体说来是，包括 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 等在内的旧版操作系统软件客户，需在其设备上安装 SHA-2 代码签名支持包，才能接收到相应的更新。


来源：[cnBeta.COM](https://www.cnbeta.com/articles/tech/1009453.htm)



> 
> 拍一拍：别说 MD5，连 SHA-1 都不安全了，计算能力和理论上的突破，让曾经安全的很多算法都不再可靠。
> 
> 
>