Skip to main content
Answered

Personio und PHP2Shell

  • Okt. 26, 2026 2:58 PM UTC
  • 2 Antworten
  • 34 Aufrufe
  • Alles übersetzen
Christian Brandes
Follower
Forum|alt.badge.img

Hej liebe Community,

wie wir alle vermutlich in den letzten Tag mitbekommen haben, gab es eine Sicherheitslücke bei PHP. Wir wurden intern darauf angesprochen inwieweit Personio davon betroffen ist. Daher richte ich meine Fragen an euch: 

Wisst ihr, ob Personio betroffene PHP-Versionen oder PHP-basierte Komponenten nutzt?

Wenn ja, habt ihr eine Info bekommen, ob es einen Patch gab?

Und wurdet ihr auch schon darauf angesprochen?

 

Ich wünsche euch einen wunderbaren Montag :)

Beste Grüße

Christian

 

Beste Antwort von Daniele

Hallo lieber ​@Christian Brandes, danke für die wichtige Frage!

Personio hat umgehend Maßnahmen ergriffen. Das offizielle Update im Personio Trust Center (vom 23. Oktober 2026) sagt dazu Folgendes:

Diese Message ist nur auf English verfügbar, und habe intern angefragt, dass das bitte auch dort auf Deutsch zur Verfügung gestellt werden soll.

Hier die Infos übersetzt auf Deutsch:

  • Patch: Seit dem 21. Oktober ist die Produktivumgebung gegen die PHP2Shell-Schwachstellen CVE-2026-109618 und CVE-2026-109619 gepatcht. Dafür wurde auf die korrigierte PHP-Version aktualisiert.
  • Weitere Schwachstelle: Außerdem wurde die PHP-Konfiguration gegen die damit zusammenhängende Schwachstelle CVE-2026-115560 abgesichert, die am 23. Oktober bekannt wurde.
  • Betrieb: Die Services blieben durchgehend online, unter verstärktem Monitoring.
  • Auswirkungen: Bisher gibt es keine Hinweise auf eine Ausnutzung der Schwachstellen oder auf Auswirkungen.
  • Ausblick: Das Monitoring läuft weiter. Sollte sich diese Einschätzung ändern, wird das Update im Trust Center aktualisiert.

Für Eure interne Rückmeldung kannst Du Dich gerne auf dieses Update beziehen. Über „Subscribe” im Trust Center kannst du Dir künftige Updates abonnieren, damit Du per Email umgehend benachrichtigt wirst.

Bei weiteren Fragen zum Thema stehen wir Dir gerne zur Verfügung!

Viele Grüße
Daniele

Zum Originalpost

    2 Antworten

    Daniele
    Community Manager
    Forum|alt.badge.img+37
    • DanieleCommunity Manager
    • Community Manager
    • Antwort
    • Okt. 26, 2026 4:12 PM UTC

    Hallo lieber ​@Christian Brandes, danke für die wichtige Frage!

    Personio hat umgehend Maßnahmen ergriffen. Das offizielle Update im Personio Trust Center (vom 23. Oktober 2026) sagt dazu Folgendes:

    Diese Message ist nur auf English verfügbar, und habe intern angefragt, dass das bitte auch dort auf Deutsch zur Verfügung gestellt werden soll.

    Hier die Infos übersetzt auf Deutsch:

    • Patch: Seit dem 21. Oktober ist die Produktivumgebung gegen die PHP2Shell-Schwachstellen CVE-2026-109618 und CVE-2026-109619 gepatcht. Dafür wurde auf die korrigierte PHP-Version aktualisiert.
    • Weitere Schwachstelle: Außerdem wurde die PHP-Konfiguration gegen die damit zusammenhängende Schwachstelle CVE-2026-115560 abgesichert, die am 23. Oktober bekannt wurde.
    • Betrieb: Die Services blieben durchgehend online, unter verstärktem Monitoring.
    • Auswirkungen: Bisher gibt es keine Hinweise auf eine Ausnutzung der Schwachstellen oder auf Auswirkungen.
    • Ausblick: Das Monitoring läuft weiter. Sollte sich diese Einschätzung ändern, wird das Update im Trust Center aktualisiert.

    Für Eure interne Rückmeldung kannst Du Dich gerne auf dieses Update beziehen. Über „Subscribe” im Trust Center kannst du Dir künftige Updates abonnieren, damit Du per Email umgehend benachrichtigt wirst.

    Bei weiteren Fragen zum Thema stehen wir Dir gerne zur Verfügung!

    Viele Grüße
    Daniele

    Übersetzen
    Daniele
    Community Manager
    Forum|alt.badge.img+37
    • DanieleCommunity Manager
    • Community Manager
    • Okt. 27, 2026 10:48 AM UTC

    So, nun ist das Update im Trust Center auch auf Deutsch verfügbar.

     

    Übersetzen
    Nutzungsbedingungen für die Personio Voyager CommunityAccessibility statement