有政府背景的黑客正在利用 Pulse Secure VPN 的高危漏洞绕过二步认证，悄悄入侵入侵美国国防行业和世界其它地方的组织机构。其中至少有一个漏洞是 0day。安全公司 Mandiant 发表报告称，过去半年黑客入侵的对象包括国防行业、政府和金融组织。美国网络安全和基础设施安全局称，目标还包括美国政府机构、关键基础设施实体和其它私营组织。Mandiant 称，有限的证据显示其中一个黑客组织叫 UNC2630。

以色列公司 Cellebrite 的数字取证工具被专制政府广泛用于从 Android 和 iPhone 手机中提取数据，它最近加入了对 Signal 的支持。Cellebrite 的软件主要包含两部分：UFED 和Physical Analyzer，UFED 用于创建备份，而 Physical Analyzer 则从备份文件里解析文件以可读的格式展示文件，支持 Signal 意味着 Physical Analyzer 加入了对 Signal 所使用文件格式的支持。Signal 创始人 Moxie Marlinspike 获得了一个 Cellebrite 设备（据说是从卡车上掉下来恰好掉到他身前，这是不愿意透露设备来源使用的借口），对其进行分析后发现，Cellebrite 看起来一点也不在意自家软件的安全，软件存在大量可利用的漏洞，比如它捆绑的 FFmpeg DLL 是 2012 年构建的。他们找到了漏洞可以在 Cellebrite 设备上执行任意代码，Signal 将随机向应用数据内储存一些让 Cellebrite 失效的代码，该代码不仅会修改当前的 Cellebrite 报告，还会以随机方式破坏以前和未来产生的 Cellebrite 报告。Signal 还发现 Physical Analyzer 的安装程序捆绑了苹果签名的两个安装包。