美英政府指责所谓 “同中国政府有关联” 黑客组织对其网络攻击，外交部：不要贼喊捉贼

美英政府指责所谓“同中国政府有关联”黑客组织对其网络攻击，外交部：不要贼喊捉贼中国外交部发言人林剑回应称，中方坚决反对并打击各种形式的网络攻击，致力于在相互尊重、平等互利的基础上，与各国通过双边对话或司法协助等渠道加强合作，共同应对网络安全威胁。林剑表示，此前中方曾就英方提交的所谓“APT31”的相关信息进行过技术澄清和回应，明确表明英方提供的证据不足，相关的结论缺乏专业性。但令人遗憾的是，英方此后未有进一步回应。林剑说，一段时间以来，美国出于地缘政治目的，鼓动其主导的世界上最大的情报组织“五眼联盟”，编凑散布各种“中国黑客威胁”的虚假信息，现在又伙同英国大肆炒作所谓“中国网络攻击”，甚至发起对华的无理单边制裁。中方对此坚决反对，已向美及相关方提出严正交涉，将采取必要措施维护中方的合法权益。林剑还表示，中方相关网络安全机构曾发布了美政府对中国及其他国家进行网络攻击的系列报告，但美国政府一直装聋作哑，我们敦促美方在网络空间采取负责任态度，更不要贼喊捉贼。（环球网）

疑似中国政府支持的黑客使用复杂的网络间谍工具针对异议人士 ——

疑似中国政府支持的黑客使用复杂的网络间谍工具针对异议人士——一名安全研究人员发现了一个由疑似中国政府支持的黑客组织开发的网络攻击框架，其用于利用58个流行网站的漏洞来收集可能的中国异见人士的数据。其中57个网站是中国流行的门户网站，而最后一个是美国报纸《纽约时报》的网站。此外，该工具还滥用合法的浏览器功能，试图收集用户的按键、大量的操作系统细节、地理位置数据，甚至是目标人的网络摄像头快照——尽管这些功能中有许多不像针对第三方网站的漏洞那样无声无息，因为它们也往往会触发浏览器通知提示。这个被命名为“俄罗斯方块”的工具被发现秘密上传至两个有中国读者群的网站。一位安全研究人员说：“这两个网站似乎都是独立的新闻博客”，他在本月初的一篇博文中首次分析了“俄罗斯方块”的攻击框架。该研究人员说：“两个[网站]都关注中国，一个网站[关注中国]对台湾和香港的行动，用中文写的，而且还在更新；另一个是关于中国政府的一般暴行，用瑞典语写的，最后一次更新在2016年”。据称，登陆这两个网站的用户首先会受到Jetriz的欢迎，Jetriz是“俄罗斯方块”两个组件中的第一个，它将收集并读取访问者浏览器的基本信息……如果用户将浏览器设置为使用中文，那么潜在的受害者将被重定向到第二个“俄罗斯方块”组件。这个名为Swid的组件将在受害者的浏览器中加载15个不同的插件（JavaScript文件）以执行各种操作。https://therecord.media/chinese-espionage-tool-exploits-vulnerabilities-is-58-widely-used-websites/

微软称中国黑客入侵美国政府电邮

微软称中国黑客入侵美国政府电邮美国微软公司称，与中国有关联的黑客组织，侵入了包括一些美国政府机构在内的20多个组织的电子邮件账户。据彭博社报道，微软在星期二（7月11日）发布的博客中称，涉事黑客在5月中旬侵入了约25家机构的电子邮件账户。微软把这些黑客称为“Storm-0558”，并指在6月中旬启动调查后才发现这一个安全漏洞。微软执行副总裁贝尔（CharlieBell）在另一篇博客中写道，“我们的评估是对方在进行间谍活动，比如侵入电子邮件系统收集情报。”他补充说，Storm-0558通过伪造访问用户电子邮件帐户所需的认证进入电邮。微软称，已经通知了受影响的客户，并完成了相关的应对措施。据报道，微软已与美国国土安全部的网络防御机构合作解决这一漏洞，并将继续调查和监控这家位于中国的组织。今年5月，微软曾指一个由中国政府支持的名为“伏特台风”（VoltTyphoon）的黑客组织，侵入了关岛和美国其他地方的基础设施组织，其目标疑似破坏关键通信设备。

美国驻华大使指责中国政府在国内煽动反美情绪

美国驻华大使指责中国政府在国内煽动反美情绪据华尔街日报报道，去年11月APEC期间，美国总统拜登与中国领导人习近平就促进两国民间交流达成共识，这是在紧张的美国总统大选前修复双方关系的举措之一但据美国驻华大使尼古拉斯·伯恩斯表示，中国正在主动破坏这些关系，包括审问和恐吓参加美方组织的在华活动的公民，对美国大使馆的社交媒体帖子加强审查，以及煽动反美情绪。伯恩斯在接受《华尔街日报》采访时说：「他们嘴上说支持恢复民间交流，实际上采取的激进行动却让这个目标没法实现。」