milyon satır uzunluğundaki siber silahların kaynak kodunun serbest bırakılmasının erteleneceğini de belirtti ve "CIA programının teknik ve siyasi niteliği konusunda bir fikir birliğine varılıncaya kadar ve bu tür 'silahların' nasıl olması gerektiği de analiz edildi, silahsızlandırma çalışması yapıldı ve yayınlandı." WikiLeaks kurucusu Julian Assange, bunun daha büyük bir serinin sadece bir parçası olduğunu iddia etti.

CIA açıklamasında, "Amerikan kamuoyu, İstihbarat Topluluğu'nun Amerika'yı teröristlere veya diğer düşmanlara karşı koruma kabiliyetine zarar verecek şekilde tasarlanmış WikiLeaks açıklamalarıyla derinden rahatsız edilmektedir ve bu tür açıklamalar sadece ABD personelini ve operasyonlarını tehlikeye atmakla kalmamakla birlikte rakiplerimizin, bize zarar verebilecek araç ve bilgilere sahip olmalarını sağlamaktadır" diye söyledi.

Assange, Vault 7'de, teknoloji kuruluşlarının, birlikte yayınlanmamış verileri paylaşmak için 9 Mart'ta düzenlediği basın toplantısında, ayrıntılarıyla açıklanan güvenlik açıklarını düzeltmelerini sağladı. Toplam sızıntının yalnızca %1'inin serbest olduğunu ve kaçağın geri kalan kısmının düzeltilmemiş güvenlik açıklarını içerdiğini belirtti; ancak bu güvenlik açıklarını düzeltmek için Microsoft, Apple ve Google ile birlikte çalıştığını belirtti; Halk tehlikeye girecek ve üreticiler tarafından düzeltmeler yapıldığında güvenlik açıklarının ayrıntılarını açıklayacaktı. Bu nedenle, şu anda piyasaya çıkan güvenlik açıklarından hiçbiri sıfır gün açığı (zero-day exploit) değildir. Bu basın bülteninde, Assange, hükümet siber silahlarından insanları koruyacak "bir sonraki Cenevre Sözleşmesi"'ne ilişkin Microsoft'un, önceki Cenevre Sözleşmelerinin savaşa karşı savaşan kişileri korumadığı şeklindeki resmi bir açıklamasını da okudu.

Assange, 19 Mart 2017'de yayınlanan bildiride, temas kuran teknoloji şirketlerinin WikiLeaks'in standart endüstri açıklama planı olarak gördüğü şeyi kabul etmediklerini, görüş alışverişinde bulunmadıklarını veya şirketlerin bunu sorgulamadıklarını söyledi. Bir güvenlik açığı için standart açıklama süresi, yazılımın yüklenmesinden sorumlu şirkete bu kusurun tüm ayrıntılarını verdikten sonra 90 gündü. WikiLeaks'e göre, "Google ve diğer bazı şirketler" yalnızca ilk bildirimin alındığını doğrularken, güvenlik açıklarıyla ilgili olarak yalnızca Mozilla'ya bilgi sağlamıştı. WikiLeaks şunları söyledi: "Bu geciken şirketlerin çoğu, ABD devlet kurumlarıyla yaptıkları gizli çalışmaları nedeniyle çıkar çatışması yaşamaktadır." Uygulamada bu gibi ortaklıklar, ABD güvenlik açıkları konusunda endüstri personelini, CIA'den sızdırılmış bilgilere dayanarak delik açmaya zorlar. Bu tür şirketler kullanıcılarını CIA veya NSA saldırılarına karşı korumamayı seçerse, kullanıcılar, hükümet sözleşmeleri üzerinden kullanıcılarına öncelik veren Mozilla veya Avrupalı ​​şirketler gibi oluşumları tercih edebilir"di.

23 Mart 2017'de WikiLeaks, Vault 7 bölüm 2 "Dark Matter"'ı (Anlamı: Karanlık Madde) yayınladı. Bu yayın, Apple'ın iPhone'larını ve Mac'lerini çentmek (hack) için yapılan birkaç CIA çabasıyla ilgili belgeleri içermektedir.

31 Mart 2017'de WikiLeaks Vault 7 bölüm 3 "Marble"'ı (Anlamı: Mermer) yayınladı. CIA'in "Marble Framework"'ü 676 kaynak kod dosyası içeriyordu. Virüsten koruma şirketlerinin veya araştırmacıların kodu anlayamayacakları veya kaynak kodlamayacakları bir hale getirmek için kötücül yazılım kodunu karartmak veya karıştırmak için kullanılmaktadır. WikiLeaks'e göre, kod ayrıca, karartma etkilerini tersine çevirmek için bir 'de-obfuscator' da (kodları parçalara ayırıcı araç) içeriyordu.

7 Nisan 2017'de WikiLeaks, "Grasshopper" (Anlamı: Çekirge) olarak adlandırılan Vault 7 bölüm 4'ü yayınladı. Yayın, CIA'in Grasshopper çatısından 27 belge içermektedir. Microsoft Windows işletim sistemleri için özelleştirilmiş ve sürekli malware yükleri oluşturmak için CIA tarafından kullanılmıştır. Grasshopper, Kişisel Güvenlik Ürünlerini (PSP - "Personal Security Product") önlemeye odaklanmıştır. PSP'ler Microsoft Security Essentials, Symantec Endpoint veya Kaspersky Internet Security gibi virüsten koruma yazılımlarıdır.

14 Nisan 2017'de WikiLeaks "HIVE" (Anlamı: Kovan) başlıklı Vault 7 bölüm 5'i yayınladı. Temeli "Gömülü Geliştirme Kolu" (EDB - "Embedded Development Branch") tarafından oluşturulan CIA'nın çok gizli virüs programına dayanmaktadır. WikiLeaks tarafından yayınlanan altı belgelik 'HIVE' çoklu platformlu CIA kötü amaçlı yazılım paketiyle ilgilidir. Hedef masaüstü bilgisayarlardan ve akıllı telefonlardan CIA'ye bilgi aktarmak için CIA tarafından kullanılan halka açık bir HTTPS arayüzüne sahip bir CIA arka uç altyapısı ve bu cihazları belirli görevleri yürütmek için CIA operatörlerinden gelen diğer komutları almak üzere açan araç ve görevlerden oluşur. Dinleme Kartı (LP - "Listening Post") ve Komuta ve Kontrol (C2 - "Command and Control") olarak da adlandırılır. Varlığını her şeyden önce kuşkucu olmayan kamu alan adlarının (Public domain) arkasına gizlenerek sürdürüyordu. Bu maskeleme arabirimi "Switchblade" olarak bilinir.

21 Nisan 2017'de WikiLeaks, "Weeping Angel" (Anlamı: Ağlayan Melek) kod adlı Vault 7 bölüm 6'yı yayınladı. Bu, CIA ve MI5 tarafından ortak olarak geliştirilen bir kırıcı araçtır (hacking tool). Gizli istihbarat toplama amacıyla bir dizi akıllı TV'de kullanıldı. Bir USB çubukla (USB stick) uygun televizyonlara kurulduktan sonra, bu hack aracı, dahili mikrofonların ve muhtemelen video kameraların bulunduğu televizyonların çevresini kaydetmesini sağlarken, televizyonlar yanlışlıkla kapanmış gibi görünür. Kaydedilen veriler ya yerel olarak televizyon belleğine kaydedilir ya da internet üzerinden CIA'ya gönderilir. İddiaya göre hem CIA hem de MI5 organları bu kötü amaçlı yazılımları geliştirmek için işbirliği yaptı ve çalışmalarını Ortak Çalıştay İşliklerinden eşgüdümlü olarak kontrol etti. Bu bölüm 6 yayınından itibaren "Weeping Angel", İngiliz televizyon programında Dr. Who'da "Dark Matter" başlıklı "Sonic Screwdriver" ile birlikte gösterilen ikinci önemli CIA hack aracıdır.

28 Nisan 2017'de WikiLeaks, "Scribbles" (Anlamı: Karalamalar) kod adlı Vault 7 bölüm 7'yi yayınladı. Sızıntı, belgeleri sızdıran kişiyi tam olarak izlemek için sınıflandırılmış belgelere web işareti etiketleri yerleştirerek, ihbarcılara ve gazetecilere sızdırılan belgeleri izlemek için tasarlanan bir aracın belgelerini ve kaynak kodunu içerir.

5 Mayıs 2017'de WikiLeaks, Vault 7 bölüm 8 "Archimedes"'i (Anlamı: Arşimet) yayınladı. Yayınlanan belgeleri çözümleyen ABD SANS Enstitüsü öğretim üyesi Jake Williams'a göre Archimedes, daha önce kod adı "Fulcrum" (Anlamı: Dayanak noktası) olan bir virüstür. Siber güvenlik uzmanı ve ENISA üyesi Pierluigi Paganini'ye göre, CIA uygulayıcıları kullanıcılara oturumlarda yönlendirmeden önce hedef alan bir bilgisayardan CIA tarafından denetlenen bilgisayar aracılığıyla yerel ağ (LAN) web tarayıcı oturumlarını yeniden yönlendirmek için 'Archimedes' kullanmaktadırlar. Bu tip bir saldırı, Aradaki adam saldırısı (MitM - Man-in-the-middle) olarak bilinir. Yayınlarıyla WikiLeaks, Archimedes virüsünü potansiyel olarak tanımlamak ve gelecekte buna karşı koruma sağlamak için kullanılabilecek yöntemleri öne süren bir dizi karma işlemi içermektedir. Paganini, olası hedef bilgisayarların sistemlerindeki karmaşaları sistemlerinin CIA tarafından saldırıya uğramış olup olmadığını kontrol etmek için içlerini tarayabileceğini belirtmiştir.

12 Mayıs 2017'de WikiLeaks Vault 7 bölüm 9 "AfterMidnight and Assassin"i (Anlamı: Geceyarısından Sonra ve Suikastçı) yayınladı. 'After Midnight', hedef kişisel bilgisayarda yüklü olan ve bir DLL dosyası olarak gizlenmiş kötü amaçlı bir yazılımdır. Bu dosya işlemi, kullanıcının bilgisayarının yeniden başlatılması sırasında yürütülür. Ardından, CIA'nın Komuta ve Kontrol (C2 - "Command and Control") bilgisayarıyla bağlantı kurarak çeşitli modülleri indirir. 'Assassin'e gelince, 'AfterMidnight' ile çok benzerdir, ancak aldatıcı bir şekilde Windows hizmeti sürecinde çalışır. CIA operatörleri, bir dizi görevi yürütmek, bilgi toplamak ve ardından kullanıcı verilerini CIA Dinleme Kartına (LP - "Listening Post") düzenli olarak göndermek için Assassin'i Komuta ve Kontrol amacıyla kullanmıştır. Çalışma şekli bir arka kapı Truva atı davranışına benzer. Hem "AfterMidnight" hem de "Assassin" Windows işletim sistemlerinde çalışır, kalıcıdır ve görevlerini istemek veya CIA'e özel bilgi göndermek için belirli bir tarih ve saatte otomatik olarak kendiliğinden kaldırmaya yapılandırılmış Dinleme Kartına düzenli olarak işaret verirler.

19 Mayıs 2017'de WikiLeaks, WikiLeaks Vault 7 bölüm 10 "Athena"yı yayınladı. Yayınlanan kullanım kılavuzu, gösterim ve ilgili belgeler Eylül 2015 ile Şubat 2016 arasında oluşturulmuştu. Bunların hepsi, Ağustos 2015'te CIA için geliştirilmiş olduğu iddia edilen bir kötücül yazılımla ilgiliydi. Microsoft'un Windows 10'u piyasaya sürdükten yaklaşık bir ay sonra kabaca Windows 10'dan ödün verilmesinin zor olduğunu açıklayan sert ifadeleriyle dikkat çekiyordu. Her iki birincil "Athena" zararlı yazılımı ve "Hera" adında ikincil bir kötücül yazılım, teoride bazı önemli farklar hariç Grasshopper ve AfterMidnight'taki kötü amaçlı yazılımlara benzemekteydi. Bu farklılıklardan biri Athena ve Hera'nın CIA tarafından Siege Technologies adlı New Hampshire merkezli özel şirketi ile geliştirilmiş olmasıdır. 2014'te Bloomberg'le yapılan bir röportaj sırasında Siege Technologies kurucusu bu gibi kötü amaçlı yazılımların geliştirilmelerini doğruladı. Hera, Windows Dnscache hizmetini gaspederken Athena zararlı yazılımı Windows'un Uzaktan Erişim hizmetlerini tamamen sekteye uğrattı. Hem Athena hem de Hera, Windows Server 2012 ve Windows 10'u kapsayan ancak bunlarla sınırlı olmayan Windows'un geçerli sürümlerini etkiler. Başka bir fark ise, virüslü bilgisayarlar ve CIA Dinleme Yayınları (LP - "Listening Posts") arasında kullanılan şifreleme türleridir. Benzerlikler konusunda söylenecek olan, kalıcı DLL dosyalarını CIA LP'siyle ile