Die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 veröffentlichten Schwachstellen könnten die Ausführung von Schadcode aus der Ferne auf betroffenen Systemen ermöglichen.
Bei Gorgy Time hat die Sicherheit unserer Zeitsynchronisationslösungen höchste Priorität. Deshalb haben wir die möglichen Auswirkungen dieser Sicherheitslücken auf unsere Produkte und die dazugehörige Software sorgfältig geprüft.
Nach Abschluss dieser Prüfung können wir bestätigen, dass die Zeitserver von Gorgy Time und die zugehörige Software nicht auf PHP basieren. Unsere Lösungen sind daher von diesen spezifischen Sicherheitslücken nicht betroffen.
Cybersicherheit: eine kontinuierliche Verpflichtung
Unabhängig von dieser konkreten Sicherheitsmeldung arbeiten wir kontinuierlich daran, die Sicherheit und Widerstandsfähigkeit unserer Zeitsynchronisationslösungen zu stärken.
Unser Ansatz umfasst insbesondere:
- Den Einsatz sicherer Administrationsprotokolle wie HTTPS, SSH und SNMPv3.
- Die Überwachung und Bewertung potenzieller Softwareschwachstellen.
- Die kontinuierliche Beobachtung aktueller Entwicklungen im Bereich Cybersicherheit und neuer Bedrohungen.
- Die laufende Verbesserung der Sicherheit unserer Produkte und ihrer integrierten Software.
Da die Zeitsynchronisation eine zentrale Rolle in kritischen Infrastrukturen spielt, sind Cybersicherheit und Systemresilienz wesentliche Bestandteile bei der Entwicklung unserer Lösungen.