Neuigkeiten zur Produktsicherheit
Bleiben Sie über die neuesten Updates, Hinweise und Cybersicherheitsinitiativen zur Produktsicherheit von METTLER TOLEDO informiert.
Cyberbedrohungen wie Datenschutzverletzungen, Ransomware-Angriffe und unbefugter Zugriff betreffen weiterhin Unternehmen aller Branchen. Dadurch ist die Produktsicherheit wichtiger denn je. Bei METTLER TOLEDO ist Sicherheit ein wesentlicher Bestandteil unserer Produktentwicklung und unseres Ansatzes für das Lebenszyklusmanagement. Wir setzen uns dafür ein, hochwertige Lösungen bereitzustellen, die Systeme, Daten und Abläufe durch eine umfassende Produktsicherheitsstrategie schützen.
Unser Sicherheitsansatz erstreckt sich über die gesamte Mess- und Prozesskette – von Präzisionssensoren und Analysegeräten bis hin zu sicheren industriellen Gateways, Steuerungssystemen und Plattformen für das unternehmensweite Datenmanagement. Durch kontinuierliche Überwachung, Sicherheitsverbesserungen, Schwachstellenmanagement und bewährte Branchenpraktiken arbeiten wir daran, neuen Cyberrisiken zu begegnen und die Sicherheitsanforderungen unserer Kunden zu unterstützen.
Auf dieser Seite „Neuigkeiten zur Produktsicherheit“ finden Sie die neuesten Sicherheitsupdates, Hinweise, Ankündigungen und Einblicke von METTLER TOLEDO. Besuchen Sie die Seite regelmäßig, um sich über Entwicklungen im Bereich Produktsicherheit auf dem Laufenden zu halten, mehr über neu entdeckte Schwachstellen und Maßnahmen zu deren Behebung zu erfahren und Einblick in unsere laufenden Bemühungen zur Aufrechterhaltung einer sicheren und widerstandsfähigen Betriebsumgebung zu erhalten.
2026
PHP2Shell – Schwachstellen in PHP (CVE-2026-109618, CVE-2026-109619)
Zuletzt aktualisiert am 23. Oktober 2026.
METTLER TOLEDO sind zwei Schwachstellen bekannt, die eine Remote-Code-Ausführung ermöglichen: CVE-2026-109618 und CVE-2026-109619, die gemeinsam als PHP2Shell bezeichnet werden und in PHP auftreten. Beide Schwachstellen werden durch Use-after-free-Zustände bei der Behandlung von Speichermangel verursacht. Diese Zustände können dazu führen, dass eine nachfolgende Anfrage auf veralteten oder nicht initialisierten Speicher zugreift, wodurch ein potenzieller Weg zur Remote-Code-Ausführung entsteht.
METTLER TOLEDO prüft derzeit, welche seiner Produkte von CVE-2026-109618 und/oder CVE-2026-109619 betroffen sein könnten. METTLER TOLEDO wird entsprechende Sicherheitshinweise auf dem CERT@VDE-Dashboard veröffentlichen, sobald die entsprechenden Informationen vorliegen.
PHP hat Fehlerkorrekturen in den Versionen 8.2.35, 8.3.36, 8.4.27 und 8.5.12 veröffentlicht. Frühere Versionen sind betroffen.