Keine Hinweise auf einen Sicherheitsvorfall
Ein IT-Security-Spezialist hat die betroffenen Systeme eingehend überprüft. Dabei wurden keine Hinweise auf einen erfolgreichen Angriff oder eine unbefugte Kompromittierung festgestellt.
Vorsorgliche Sicherheitsmaßnahme
Sicherheit hat für uns höchste Priorität.
Unser Blog, das öffentliche Backlog und die Support-Seite sind vorübergehend nicht erreichbar.
Die TimePunch Zeiterfassung und Ihre Kundendaten sind nicht betroffen.
Aufgrund der am 21. Oktober 2026 veröffentlichten Sicherheitslücken in PHP (PHP2Shell) haben wir uns entschieden, unsere PHP-basierten Webangebote vorsorglich vom Netz zu nehmen. Wir aktualisieren die betroffenen Systeme und werden diese nach erfolgreicher Überprüfung wieder zur Verfügung stellen.
Zur Einordnung: CVE-2026-109618 und CVE-2026-109619.
Klarheit schafft Vertrauen
Sicherheit und Transparenz
Was wir geprüft haben. Warum wir handeln. Und was das für Sie bedeutet.
Rein vorsorgliche Maßnahme
Die vorübergehende Abschaltung dient ausschließlich der Vorsorge. Wir spielen die erforderlichen Sicherheitsupdates ein und überprüfen die Systeme vor der erneuten Inbetriebnahme.
TimePunch-Kundendaten nicht betroffen
Die TimePunch Zeiterfassungssoftware basiert auf Microsoft .NET und verwendet kein PHP. Die PHP2Shell-Sicherheitslücken betreffen daher weder die TimePunch Anwendung noch die Daten unserer Kunden.
Unser weiteres Vorgehen
Wie geht es weiter?
Schritt für Schritt zurück zum regulären Betrieb. Mit Sicherheit.
-
Abgeschlossen
Sicherheitsprüfung
Die Systeme wurden eingehend überprüft. Es wurden keine Hinweise auf eine Kompromittierung gefunden.
-
In Bearbeitung
Sicherheitsupdates
Die betroffenen PHP-Systeme werden aktualisiert und anschließend getestet.
-
Ausstehend
Wiederinbetriebnahme
Nach erfolgreicher Überprüfung gehen Blog, öffentliches Backlog und Support-Seite wieder online.
Weiterhin an Ihrer Seite
Fragen? Wir sind weiterhin für Sie da.
Die TimePunch Zeiterfassung steht Ihnen weiterhin uneingeschränkt zur Verfügung. Auch unsere Support-Seite wurde aufgrund der PHP2Shell-Sicherheitslücken vorsorglich offline genommen. Sie können jedoch weiterhin über Microsoft Bookings ein Support-Ticket online buchen. Bei Fragen zur aktuellen Situation oder zu unseren Produkten erreichen Sie uns außerdem über unsere Kontaktseite.
Vielen Dank für Ihr Verständnis und Ihr Vertrauen.