foto magnific ki

…wäre da nicht die Hartnäckigkeit eines ethischen Hackers in Japan gewesen.

Die FIFA hat sich mit einer schwerwiegenden Sicherheitslücke, über die Bobdahacker gestern berichtete, beinahe ein Eigentor geschossen.

Der japanische Hacker fand heraus, dass sich jedermann einfach mit einem Ausweis auf der offiziellen FIFA-Agentenplattform registrieren konnte. Durch eine fehlerhafte clientseitige Rollenprüfung im Backend konnte er die Abweisung umgehen und erhielt Vollzugriff auf interne Systeme, einschließlich der Football Data Platform. Dadurch erlangte er Zugriff auf brisante Daten und Steuerungsfunktionen der Fußball-Weltmeisterschaft.

Man sieht daran sehr deutlich, wie leicht es zu einer absoluten Katastrophe für Fans weltweit hätte kommen können – womöglich hätten sie das Spielgeschehen nie zu Gesicht bekommen.

Chris Boehm, Field CTO bei Zero Networks, äußerte sich dazu; seine Anmerkungen könnten für Sie interessant sein, falls Sie über diesen potenziellen Sicherheitsvorfall berichten möchten:

»Vergessen Sie den ›Rickroll‹. Die eigentliche Geschichte ist: eine öffentliche Registrierung, null Scrollen, ein einziger Klick – und schon ließe sich jeder Live-Stream der WM kapern. Die fehlende Autorisierungsprüfung ist der eigentliche Fehler. Das Problem liegt in der einfachen Erreichbarkeit.«

Unternehmen und Organisationen sichern zwar ständig die Eingangstür ab, lassen aber alles im Inneren frei zugänglich, sobald diese eine Hürde genommen ist. Oft stehen sie kurz davor, ihre Netzwerke und IT-Umgebungen Tausenden von autonomen Agenten zu überlassen – von denen jeder eine eigene Identität besitzt und sich eigenständig bewegen kann. Das Konzept der Identitätsprüfung am Eingang lässt sich darauf nicht übertragen. Man muss davon ausgehen, dass jedes Konto kompromittiert ist, und sicherstellen, dass kritische Systeme dennoch nicht erreichbar sind.

80 Prozent der Unternehmensserver stehen weit offen, sobald Angreifer eingedrungen sind

Neue Forschungsergebnisse des 2026 Lateral Movement Exposure Report zeigen, wie KI die Ausbreitung von Sicherheitsverletzungen in Unternehmensnetzwerken beschleunigt – das kostenlose Breach Map Tool ermöglicht es Führungskräften, den eigenen Schadensradius zu erkennen

Zero Networks, der Anbieter von Zero-Trust-Sicherheitslösungen, hat seinen 2026 Lateral Movement Exposure Report veröffentlicht. Die Ergebnisse basieren auf der Analyse von 54 Billionen Aktivitäten in 312 Unternehmensumgebungen über einen Zeitraum von einem Monat. Der erstmals veröffentlichte Bericht ergab, dass 80 Prozent der Unternehmensserver von überall innerhalb des Netzwerks erreichbar sind. Genau dies schafft ideale Voraussetzungen für Ransomware, Betriebsstörungen und die vollständige Kompromittierung der Umgebung. Dieser interne Datenverkehr, bekannt als East-West-Traffic, macht mehr als 70 Prozent der Unternehmenskommunikation aus – und bleibt dennoch ungeschützt.

Neben dem Bericht stellt Zero Networks Breach Map vor, ein kostenloses Tool, das Sicherheitsverantwortlichen ihren eigenen Schadensradius aufzeigt, bevor Angreifer dies tun. Breach Map ist auf der Website von Zero verfügbar.

»Seit sieben Jahren arbeiten wir auf ein einziges Ziel hin: Ein Angreifer dringt in ein von Zero geschütztes Netzwerk ein und stellt fest, dass es keinen Weg mehr gibt, weiter vorzudringen. Im Zeitalter der KI ist dieses Ziel nicht nur erstrebenswert, sondern existenziell«, erklärte Benny Lakunishok, CEO und Mitbegründer von Zero Networks. »Vorstände verlangen Verfügbarkeit und Antworten, und genau diese Daten helfen CISOs dabei, dies zu gewährleisten. Zum ersten Mal können Risikoverantwortliche ihre Netzwerksicherheit anhand der Realität von Hunderten von Live-Unternehmensumgebungen bewerten und genau erkennen, wo sie stehen. Da sich nicht eindämmen lässt, was nicht sichtbar ist, haben wir Breach Map entwickelt, um jeden offenen Pfad für laterale Bewegungen in der Umgebung aufzudecken und diesen schließen zu können, bevor ein Angreifer ihn ausnutzt.«

Die Daten veranschaulichen, wie weit die meisten Unternehmensnetzwerke die Tür offenlassen, sobald Angreifer einmal den Weg hineingefunden haben.

Wichtige Erkenntnisse

Der 2026 Lateral Movement Exposure Report identifiziert elf Risiken für laterale Bewegungen in Unternehmensumgebungen. Zu den wichtigsten Erkenntnissen gehören:

Rund 80 Prozent der Unternehmen haben bereits interne KI-Agenten eingesetzt, doch zwei Drittel verfügen über keine Governance-Richtlinien für diese – was zu schnell wachsenden, unkontrollierten Angriffsflächen führt.
87 Prozent der Unternehmensserver akzeptieren eingehende RDP- oder SSH-Verbindungen aus einer Vielzahl interner Quellen, was Angreifern nach dem Eindringen in das Netzwerk weitreichende Zugriffsmöglichkeiten bietet.
78 Prozent der Unternehmensserver sind über SMB oder WinRM erreichbar – genau jene Verwaltungsprotokolle, die Angreifer häufig für die Verbreitung von Ransomware und für laterale Bewegungen ausnutzen.
43 Prozent des internen Authentifizierungsverkehrs basieren nach wie vor auf NTLM, einem veralteten Protokoll, das häufig für Angriffe durch das Wiederverwenden von Anmeldedaten und die Ausweitung von Berechtigungen missbraucht wird.
12 Prozent der Unternehmen unterhalten direkte Verwaltungswege vom Benutzer zum Server, was bedeutet, dass ein einziges kompromittiertes Mitarbeitergerät sofortigen Zugriff auf hochsensible Systeme ermöglichen kann.

Die Studie zeigt, dass sich Sicherheitsverletzungen in den meisten Unternehmensumgebungen nach einer anfänglichen Kompromittierung immer noch zu leicht ausbreiten können – ein Risiko, das durch KI-gesteuerte Angriffsautomatisierung erheblich verstärkt wird.

Sie können den Bericht »Zero Networks 2026 Lateral Movement Exposure« herunterladen. https://zeronetworks.com/resource-center/reports/2026-lateral-movement-exposure-report

Über die Breach Map

Um Sicherheitsverantwortlichen dabei zu helfen, auf die Ergebnisse des Berichts zu reagieren, führt Zero Networks gleichzeitig Breach Map ein – ein kostenloses Tool, das die interne Angriffsfläche eines Unternehmens abbildet und genau aufzeigt, wie weit sich ein Sicherheitsvorfall über privilegierte Ports ausbreiten könnte. Breach Map zeigt die Anzahl der erreichbaren Ressourcen, offene Pfade für laterale Bewegungen, den durchschnittlichen Ausbreitungsradius und das Risiko der Ausbreitung von Sicherheitsverletzungen in der gesamten Umgebung auf. Sicherheitsverantwortliche können hier auf die Breach Map zugreifen.

2575 Artikel zu „Server Cyber“

News | Business Process Management | Infrastruktur | IT-Security | Strategien | Tipps

Schläft Europa bei Cyberangriffen auf Wasserversorger?

14. Juni 2026

Wenn man an Cyberkrieg denkt, kommen einem Wasserversorgungsunternehmen nur selten als Ziel in den Sinn. In den letzten Jahren jedoch, und insbesondere im Zusammenhang mit den Kriegen in der Ukraine und im Iran, gehörten sie zu den am stärksten in den Fokus geratenen Sektoren der kritischen Infrastruktur. Management Summary Wasserversorger geraten zunehmend ins Fadenkreuz…