Anmelden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
(Bild: Shutterstock)
Der EU-Rat verhängt restriktive Maßnahmen gegen Kriminelle und Firmen in Südostasien, die groß angelegte Betrugszentren betreiben und Menschen versklaven.
Die EU geht gegen südostasiatische Scam-Center vor, die weltweiten Krypto-Betrug mit schwersten Menschenrechtsverletzungen verknüpfen. Der EU-Rat hat am Donnerstag beschlossen, Sanktionen gegen sieben Einzelpersonen und drei Organisationen zu erlassen.
Die Vertreter der Mitgliedstaaten werfen den Betroffenen vor, für Menschenhandel, Folter sowie grausame und erniedrigende Behandlung im Zusammenhang mit organisiertem Betrug in Südostasien verantwortlich zu sein. Die straff organisierten Netzwerke locken Opfer aus aller Welt unter falschen Versprechungen an, halten sie gewaltsam fest und zwingen sie zu systematischem Online-Betrug.
Im Mittelpunkt der neuen EU-Strafmaßnahmen [1] steht die Prince Holding Group mit ihrem Geschäftsführer Chen Zhi. Dabei handelt es sich um einen in Kambodscha ansässigen Unternehmenskomplex, der über ein Vermögen von mehreren Milliarden US-Dollar verfügt. Über ein weitverzweigtes Geflecht aus Scheinfirmen hat die Gruppe laut dem Rat Scam-Center in Kambodscha sowie Myanmar aufgebaut und betrieben.
In diesen Einrichtungen werden demnach vor allem Investitionsbetrügereien mit Kryptowährungen wie Bitcoin organisiert. Die dorthin gelockten Arbeitskräfte geraten in eine moderne Form der Sklaverei. Wer sich Anweisungen widersetzt oder die vorgegebenen Quoten beim Krypto-Betrug nicht erfüllt, dem drohen schwere Misshandlungen, Entführungen, Freiheitsberaubung und Folter, wie Opfer berichten.
Ebenfalls auf der Sanktionsliste steht die Jin Bei Group und ihr Geschäftsführer Zhu Zhongbiao. Das Unternehmen betreibt in Kambodscha ein Netz aus Casinos und Betrugszentren, die auf die gleiche Masche setzen. Neben dem Ziel, Anleger weltweit über gefälschte Investitionsplattformen um ihre Ersparnisse zu bringen, sollen die Glücksspieleinrichtungen auch als Infrastruktur für Cyberkriminalität und Menschenhandel dienen.
Ein weiterer Schlag der EU richtet sich gegen die Democratic Karen Benevolent Army (DKBA). Die bewaffnete Gruppe in Myanmar kontrolliert strategisch wichtige Gebiete rund um die Stadt Myawaddy an der Grenze von Myanmar zu Thailand. Sie soll kriminellen Syndikaten Schutz gewähren und den Betrieb der Betrugskomplexe in ihrem Machtbereich ermöglichen.
Berichten zufolge beschränken sich die Soldaten der Miliz nicht auf Schutzgelderpressung. Sie sollen auch direkt an Gewalttaten und der Bewachung von Opfern beteiligt sein, die in den Zentren gefangen gehalten werden.
Die Strafmaßnahmen greifen sofort. Sämtliche Vermögenswerte der gelisteten Personen und Firmen in der EU werden unverzüglich eingefroren. Ferner ist es allen EU-Bürgern und europäischen Unternehmen untersagt, den Betroffenen finanzielle Mittel oder wirtschaftliche Ressourcen bereitzustellen. Für die sanktionierten Personen gilt ein Einreise- und Durchreiseverbot für das EU-Gebiet. Die entsprechenden Rechtsakte sind im Amtsblatt veröffentlicht und damit rechtsgültig.
Die Bestimmungen stützen sich auf die 2020 eingerichtete globale EU-Sanktionsregelung im Bereich der Menschenrechte [2]. Dieses Instrument ermöglicht es der EU, zielgerichtet Individuen und Organisationen weltweit zu belangen, die für schwere Menschenrechtsverstöße verantwortlich sind. Der aktuelle Beschluss knüpft an vorangegangene Sanktionen vom Oktober 2024 [3] an. Diese richteten sich etwa gegen die Chit Linn Myaing Group (CLM) und ihren Gründer Oberst Saw Chit Thu. Diese Firmengruppe soll ebenfalls an Betrugsfabriken an der Grenze zwischen Thailand und Myanmar beteiligt sein und aus deren Aktivitäten Gewinne ziehen. Der zusätzliche Schritt unterstreicht die Entschlossenheit der EU, transnationale kriminelle Netzwerke in Südostasien zu zerschlagen, Opfer zu schützen und die Hintermänner zur Rechenschaft zu ziehen.
URL dieses Artikels:
https://www.heise.de/-11387384
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: rvlsoft / Shutterstock.com)
Mehrere Sicherheitslücken bedrohen IBM WebSphere Application Server und WebSphere Application Server Liberty.
Angreifer können die Software-Plattformen zum Ausführen von Java-basierten Anwendungen IBM WebSphere Application Server und die leichtgewichtigere Ausführung WebSphere Application Server Liberty attackieren. In aktuellen Versionen haben die Entwickler unter anderem „kritische“ Sicherheitslücken geschlossen.
Aufgrund von Fehlern in der Admin-Konsole können sich Angreifer etwa höhere Nutzerrechte verschaffen. Diese Schwachstelle gilt als „kritisch“ (CVE-2026-14446). Über eine weitere „kritische Lücke“ (CVE-2026-14512) kann aus der Ferne Schadcode auf Systeme gelangen oder Angreifer können die Authentifizierung umgehen. Zurzeit gibt es keine Berichte, dass Angreifer die Sicherheitslücken bereits ausnutzen.
Weiterführende Informationen zu den nun geschlossenen Schwachstellen finden Admins in den verlinkten Warnmeldungen. Dort finden sich auch konkrete Angaben, wie Admins Instanzen vor möglichen Attacken absichern können. Das Problem ist, dass die fehlerbereinigten Versionen bislang nur für das dritte Quartal angekündigt sind. Bis dahin gibt es „Zwischenlösung-Patches“ (Interim Fixes) wie APAR PH72191 oder PH72192, die Admins installieren müssen.
Sicherheitswarnungen mit Hinweisen zu Interim Fixes:
URL dieses Artikels:
https://www.heise.de/-11386356
Links in diesem Artikel:
Copyright © 2026 Heise Medien
VMware aktualisiert seine Software.
(Bild: heise online / dmk)
VMware-Updates für ESX, vCenter, Workstation und Fusion schließen Sicherheitslücken, die etwa die Umgehung der Authentifizierung erlauben.
In VMware [1] ESX, vCenter, Workstation und Fusion klaffen teils kritische Sicherheitslücken. Bösartige Akteure können dadurch etwa die Authentifizierung umgehen und unbefugten Zugriff auf die VMware-Systeme erlangen.
Davor warnt Broadcom in einer Sicherheitsmitteilung [2]. Angreifer können eine Sicherheitslücke in VMware Directory Service von VMware ESX, vCenter, Workstation, Fusion zum Zugriff ohne Anmeldung ausnutzen (CVE-2026-59309, CVSS 9.8, Risiko „kritisch“). Außerdem können sie aufgrund einer Path-Traversal-Lücke im Syslog-Server beliebigen Code einschleusen und ausführen (CVE-2026-59310, CVSS 9.8, Risiko „kritisch“). In VMware ESX kann im virtuellen Netzwerkadapter VMXNET3 ein Schreibzugriff außerhalb eigentlich vorgesehener Speichergrenzen provoziert werden, wodurch lokale Admins aus einer VM Richtung Hostsystem ausbrechen können (CVE-2026-47876, CVSS 9.3, Risiko „kritisch“).
Angreifer mit den Rechten, VMs auszurollen, können in VMware ESX, Workstation und Fusion zudem außerhalb der allokierten Speicherbereiche lesen, was zu Informationsabfluss oder einem Denial-of-Service führen kann (CVE-2026-41703, CVSS 7.6, Risiko „hoch“). VMware ESX protokolliert nicht alles mit, wodurch Admins bestimmte Operationen ausführen können, ohne dass sie mitgeloggt würden (CVE-2026-41709, CVSS 2.7, Risiko „niedrig“).
In der Sicherheitsmitteilung verlinkt Broadcom diverse aktualisierte Softwarepakete für die verwundbaren Produkte. Etwa VMware Cloud Foundation und vSphere Foundation 9.1.0.0300 und 9.0.2.0100 (zudem ESXi-9.1.0.0200-25557999 und ESXi-9.0.2.0100-25595025) sowie VMware vCenter und Cloud Foundation 8.0 U3k (zudem vCenter ESXi80U3k-25595708) schließen die Sicherheitslücken, für Telco Cloud Platform und Telco Cloud Infrastructure stellt Broadcom Knowledgebase-Artikel mit Informationen zur Fehlerkorrektur bereit. Zudem stehen VMware ESX ESXi80U3i-25205845, VMware Fusion und Workstation 26H1 sowie Cloud Foundation 5.2.3 bereit, um den unbefugten Lesezugriff respektive Denial-of-Service auszubessern.
URL dieses Artikels:
https://www.heise.de/-11386401
Links in diesem Artikel:
Copyright © 2026 Heise Medien
FreshRSS