Angesichts der Debatten um „Cyberwaffen“ oder technische Dienstleister von IT-Hilfsmitteln für nationale Bedarfsträger ist eines der wesentlichen Grundvoraussetzungen die Möglichkeit sich zu dem gewünschten Zielsystem Zutritt zu verschaffen um dort die gewünschte Dinge durchzuführen. Ein Weg dazu besteht darin, die Zugangsdaten rechtmäßiger Benutzer durch Tricks zu ergattern um diese dann einzusetzen. Ein anderer Weg besteht in der Verwendung von Schwächen in der IT-Sicherheit der Systeme, entweder weil es sich um veraltete IT handelt mit bekannten (und ausnutzbaren) Problemen oder weil man im Besitz von Informationen über Sicherheitslücken ist, die bislang unbekannt sind – und folglich nicht behoben werden können. … →

Der Präsident der neuen IT-Dienstleitungsstelle ZITiS (Zentrale Stelle für Informationstechnik im Sicherheitsbereich) Winfried Karl hat im Rahmen einer Tagung über die Hintergründe und Aufgaben seiner Behörde gesprochen. Die Aufgabenstellung der Behörde ist aus unterschiedlichen Gründen umstritten (hier dazu Details). In einem Artikel auf heise.de (lokale Kopie) wird der ZITiS-Präsident folgendermaßen zitiert:
 Es ist nicht Aufgabe von Zitis, Kommunikation unsicher zu machen (..) Unsere Aufgabe ist gesetzlich festgelegt und gesetzesorientiert. … →

Nachdem die Shadowbroker-Gruppe, die im vergangenen Jahr mit der Veröffentlichung von hochgradigen NSA-Tools in Erscheinung getreten sind, eigentlich Anfang 2017 ihre Auflösung bekannt gegeben hatten, sind sie vor wenigen Tagen erneut mit der Enthüllungen von NSA-Informationen an die Öffentlichkeit getreten. In diesem Fall wurde das Handbuch zu einer NSA-Software namens „UNITEDRAKE“ veröffentlicht, eine Plattform die verborgen auf Windows-Version von XP bis Windows 8 (Server 2012) installiert werden kann um dort Daten zu sammeln:
UNITEDRAKE, described as a „fully extensible remote collection system designed for Windows targets,“ also gives operators the opportunity to take complete control of a device. … →

Das IT-Sicherheitsunternehmen Symantec hat vor wenigen Tagen einen Bericht (lokale Kopie) veröffentlicht, in dem erfolgreiche Hacking-Attacken einer bestimmten Gruppen namens Dragonfly auf Stromversorgungsunternehmen aus den USA, der Türkei und der Schweiz dokumentiert und  analysiert werden. Die Gruppe soll mindestens seit 2011 aktiv sein und ist in den vergangenen beiden Jahren wieder verstärkt in Erscheinung und Aktivität getreten.
In keinem der analysierten Vorfälle wurde Zugriffsmöglichkeiten auf Steuerungssysteme tatsächlich für Sabotage ausgenutzt, sodass es sich den Analysten zufolge vermutlich eher um Aufklärungs- und Vorfeldaktivitäten handelt:
The Dragonfly group appears to be interested in both learning how energy facilities operate and also gaining access to operational systems themselves, to the extent that the group now potentially has the ability to sabotage or gain control of these systems should it decide to do so. … →

Im Rahmen des informellen Treffen der EU-Verteidigungsminister haben die Verteidigungsminister der EU heute an einem Planspiel („EU CYBRID 2017“) teilgenommen, bei dem (unter anderem) die europäische Koordinierung im Falle großflächiger Cyberattacken auf die EU simuliert wurde. Als Beobachter war unter anderem der NATO-Generalsekretär Stoltenberg anwesend:
Die strategische Planübung zur Cybersicherheit EU CYBRID 2017 ist die erste ihrer Art für EU-Verteidigungsminister und hat zum Ziel, die Aufmerksamkeit auf die Wichtigkeit von Cyberabwehr in den Militäroperationen der Europäischen Union zu lenken. … →