Wichtige Mitteilung:
Für die betroffenen Dienste in den u.g. Produkte, arbeiten unsere Teams mit Hochdruck an der Behebung. Sofern Sie aktuell keinen Zugriff auf einen Dienst oder eines Moduls innerhalb Ihres Produktes haben, bitten wir um Geduld. Wir informieren Sie umgehend, sobald alle Dienste wieder vollumfänglich zur Verfügung stehen.
Weitere Updates über die Systemverfügbarkeiten der Saas-Produkte finden Sie über https://status.infoniqa.com/ oder in der abgebildeten Übersicht:
| Ihre Lösung | Betroffen |
| Suiteify HR classic (Infoniqa HCM) | Ja |
| Suiteify HR (Infoniqa perview) | Ja |
| Suiteify Commercial light (Infoniqa Business Plus) | Ja |
| Suiteify Payroll Construction (BRZ 8 Baulohn) | Ja |
| Suiteify Finance Construction (BRZ 8 Finance) | Ja |
| Suiteify Operations Construction classic (BRZ 8 Baubetrieblich) | Ja |
| Suiteify Accounting Services CH (Run My Accounts) | Ja |
| Kunden-FTP | Ja |
| Suiteify ONE Start (ONE Start) | Nein |
| Suiteify ONE 50 (Infoniqa ONE 50) | Nein |
| Suiteify ONE 200 (Infoniqa ONE 200) | Nein |
| BRZ Payroll Software | Nein |
| Suiteify Payroll AT (Payroll AT) | Nein |
| Suiteify Payroll DE (Payroll DE) | Nein |
| Suiteify Payroll AT (WebReise Payroll AT) | Nein |
| Suiteify Payroll 365 DE (Payroll 365) | Nein |
| Suiteify Operations Construction classic (BRZ 8 Construction) | Nein |
| Suiteify Finance Construction (BRZ 8 Finance) | Nein |
| Suiteify HR Time AT (TIME AT) | Nein |
| Suiteify HR Time DE (TIME DE) | Nein |
| Suiteify Operations Construction (BRZ 365 Construction) | Nein |
| Suiteify Finance Construction classic (BRZ 365 Finance) | Nein |
| Suiteify Analytics (BRZ 365 BI) | Nein |
| Suiteify HR light (Sawayo People Plus) | Nein |
| Suiteify Approvals classic (HS Rechnungseingangsverarbeitung) | Nein |
| Suiteify Commercial classic (HS Auftragsbearbeitung, HS Auftragmanager) | Nein |
| Suiteify DMS classic (HS DMS) | Nein |
| Suiteify Finance classic (HS Finanzwesen, HS Finanzbuchhaltung) | Nein |
| Suiteify Approvals classic (HS Rechnungseingangsverarbeitung) | Nein |
| Suiteify Payroll DE classic (HS Lohnabrechnung, HS Personalwesen, HS Personalabrechnung) | Nein |
| Suiteify Payroll Services (RMP DE, AT, CH) | Nein |
23.10.2026 / 17:35
Diese FAQ wird laufend aktualisiert. Das Datum oben zeigt den letzten Stand.
Was ist eine PHP-Sicherheitslücke?
Eine Sicherheitslücke ist ein Softwarefehler, den Angreifer ausnutzen könnten. Die PHP-Entwickler veröffentlichen solche Fehler regelmäßig und stellen direkt Korrekturen bereit. Das ist ein Vorgang, der nichts darüber aussagt, ob Ihre Daten in Gefahr sind. Unter dem Namen „PHP2Shell“ warnen Sicherheitsexperten aktuell vor gleich zwei kritischen Schwachstellen in der PHP-Software. Angreifer könnten damit aus der Ferne Schadcode auf Webservern ausführen und diese möglicherweise übernehmen. Betroffen sind alle PHP-Versionen ab PHP 5.
Ist Suiteify betroffen?
Einzelne Komponenten unserer Lösungen nutzen PHP. Wir prüfen jede neue Schwachstelle sofort auf ihre Relevanz und melden uns, wenn Sie handeln müssen. Den aktuellen Stand finden Sie hier.
Sind meine Daten sicher?
Aktuell gibt es keine Hinweise auf unbefugten Zugriff auf Kundendaten. Eine Sicherheitslücke bedeutet nicht, dass sie auch ausgenutzt wurde. Sollte es doch zu einem Vorfall kommen, informieren wir betroffene Kunden schnell und offen.
Wie schützt Suiteify seine Systeme?
- Beobachten: Wir verfolgen Sicherheitsmeldungen laufend
- Bewerten: Jede Schwachstelle wird nach Schweregrad und Relevanz für unsere Lösungen eingestuft.
- Identifizieren: Wir identifizieren betroffene Systeme.
- Aktualisieren: Wir spielen kritische Patches ein, sobald sie bereitgestellt wurden.
- Agieren: Systeme offline nehmen.
Muss ich etwas selbst tun?
SaaS-Kunden: Wir kümmern uns um Updates und sagen Bescheid, falls Wartungsarbeiten anstehen.
On-Premise-Kunden: Hier ist Ihre IT zuständig. Halten Sie PHP aktuell und installieren Sie Sicherheitsupdates zeitnah.
Für alle gilt: Nutzen Sie starke Passwörter, wenn möglich Zwei-Faktor-Anmeldung, und vergeben Sie Rechte nur so weit wie nötig.
Was gilt für angebundene Systeme?
Schnittstellen zu Suiteify sichern wir ab. Für Systeme, die Sie selbst betreiben, etwa Webshop oder Website, sind deren Betreiber verantwortlich. Häufig genutzte PHP-Anwendungen wie WordPress oder Shopware sind beliebte Ziele. Prüfen Sie dort regelmäßig auf Updates.
Wo gibt es mehr Informationen?
- Warnungen des BSI: bsi.bund.de
- Meldungen der PHP-Entwickler: php.net
- In Ihren Suiteify Serviceportalen
22.10.2026 / 14:54
Unser Security-Team prüft aktuell alle Systeme und setzt die notwendigen Schutzmaßnahmen um.
Ihre Anwendungen stehen Ihnen weiterhin zur Verfügung. Einzige Ausnahme ist derzeit der HCM OrgManager, den wir vorsorglich vom Netz genommen haben. Auch einige unserer Marketing-Websites sind vorsorglich offline.
Nach aktuellem Stand gibt es keine Hinweise auf einen Zugriff auf Ihre Daten. Sie müssen nichts unternehmen. Bei Fragen erreichen Sie unseren Support wie gewohnt. Wir aktualisieren diese Meldung, sobald neue Informationen vorliegen.
22.10.2026 / 13:30
Aufgrund der aktuell bekannt gewordenen Sicherheitslücken in PHP überprüfen wir vorsorglich alle unsere Systeme und ergreifen erforderliche Schutzmaßnahmen.
Dazu gehört bei Bedarf auch die vorübergehende Abschaltung einzelner Dienste.
Nach aktuellem Stand sind ausschließlich einige unserer Marketing-Websites vorsorglich abgeschaltet. Die Überprüfung der übrigen Systeme läuft weiter.
Wir aktualisieren diese Meldung, sobald neue bestätigte Informationen vorliegen.
Weitere Updates über die Systemverfügbarkeiten finden Sie über https://status.infoniqa.com/
Kommentare
0 Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.