Aktuelle PHP-Sicherheitslücken: Unsere Produkte sind nicht betroffen

Unsere Zeit- und Zutrittserfassungsterminals der Baureihen MFT und MFC sowie unsere AVERO-Software sind von den aktuellen PHP-Sicherheitslücken nicht betroffen.

Am 21.10.2026 hat das BSI vor den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 gewarnt. Die Warnung finden Sie hier: BSI-Cybersicherheitswarnung 2026-297981-1032.

Auch unsere eigenen Webdienste, darunter die Website digital-zeit.de und der Dateiaustausch unter transfer.digital-zeit.de, laufen auf PHP-Versionen, in denen die beiden Schwachstellen behoben sind.

Für unsere weiteren Produkte liegen uns, auch seitens unserer Lieferanten, derzeit keine Hinweise auf eine Betroffenheit vor. Wir behalten die Entwicklung im Blick und informieren Sie, sobald sich etwas ändert.