Personio und PHP2Shell

Question

Hej liebe Community,wie wir alle vermutlich in den letzten Tag mitbekommen haben, gab es eine Sicherheitslücke bei PHP. Wir wurden intern darauf angesprochen inwieweit Personio davon betroffen ist. Daher richte ich meine Fragen an euch: Wisst ihr, ob Personio betroffene PHP-Versionen oder PHP-basierte Komponenten nutzt?Wenn ja, habt ihr eine Info bekommen, ob es einen Patch gab?Und wurdet ihr auch schon darauf angesprochen? Ich wünsche euch einen wunderbaren Montag :)Beste GrüßeChristian

Daniele · Answer

Hallo lieber ​@Christian Brandes, danke für die wichtige Frage!Personio hat umgehend Maßnahmen ergriffen.Das offizielle Update im Personio Trust Center (vom 23. Oktober 2026) sagt dazu Folgendes:Diese Messageist nur auf English verfügbar, und habe intern angefragt, dass das bitte auch dort auf Deutsch zur Verfügung gestellt werden soll.Hierdie Infos übersetzt auf Deutsch:Patch: Seit dem 21. Oktober ist die Produktivumgebung gegen die PHP2Shell-Schwachstellen CVE-2026-109618 und CVE-2026-109619 gepatcht. Dafür wurde auf die korrigierte PHP-Version aktualisiert.Weitere Schwachstelle: Außerdem wurde die PHP-Konfiguration gegen die damit zusammenhängende Schwachstelle CVE-2026-115560 abgesichert, die am 23. Oktober bekannt wurde.Betrieb: Die Services blieben durchgehend online, unter verstärktem Monitoring.Auswirkungen: Bisher gibt es keine Hinweise auf eine Ausnutzung der Schwachstellen oder auf Auswirkungen.Ausblick: Das Monitoring läuft weiter. Sollte sich diese Einschätzung ändern, wird das Update im Trust Center aktualisiert.Für Eure interne Rückmeldung kannst Du Dich gerne auf dieses Update beziehen. Über „Subscribe” im Trust Center kannst du Dir künftige Updates abonnieren, damit Du per Email umgehend benachrichtigt wirst.Bei weiteren Fragen zum Thema stehen wir Dir gerne zur Verfügung!Viele GrüßeDaniele

Werde Teil der Personio Voyager Community!

Herzlich willkommen in der Personio Voyager Community.