Critical updates for PHP vulnerabilities
Personio Logo

Trust Center

Start your security review
View & download sensitive information
ControlK

Personio Trust Center

Datenschutz und Informationssicherheit kommt bei den Produkten und Dienstleistungen von Personio immer eine zentrale Bedeutung zu. Für uns ist es unabdingbar, dass wir Ihre Daten schützen und Ihr Vertrauen gewinnen.

Zugunsten unserer Kundschaft haben wir ein umfassendes Sicherheitsprogramm sowie ein breites Spektrum von Kontrollmaßnahmen, Richtlinien und externe Sicherungsmaßnahmen eingeführt, darunter die ISO 27001-Zertifizierung, damit Ihre sensibelsten Daten sicher und geschützt sind. Das bedeutet auch, dass wir kontinuierlich an der Durchsetzung dieser Maßnahmen arbeiten. Nur so können wir den aktuellen Branchenstandards und europäischen Datenschutzverordnungen gerecht werden sowie globalen Sicherheitsbedrohungen begegnen.

  • Statista
  • Urban Sports Club
  • Emma - The Sleep Company
  • Engel & Völkers
  • Teufel
  • Aktion Mensch

Dokumente

BERICHTEPentest-Bericht

Trust Center Updates

Critical updates for PHP vulnerabilities

Vulnerabilities

Update on PHP2Shell (CVE-2026-109618, CVE-2026-109619 and CVE-2026-115560)

As of October 21, Personio has patched its production environment against the PHP2Shell vulnerabilities, CVE-2026-109618 and CVE-2026-109619, by upgrading to the fixed PHP release. Personio has also secured its PHP configuration against the related vulnerability CVE-2026-115560, disclosed on October 23. Services remained online throughout under heightened monitoring. No evidence of exploitation or impact have been found. Monitoring continues, and this statement will be updated should that assessment change.

If you think you may have discovered a vulnerability, please send us a note.
Report issue