Actualités sur la sécurité des produits
Restez informé des dernières mises à jour, alertes et initiatives de cybersécurité de METTLER TOLEDO concernant ses produits.
Les menaces de cybersécurité, telles que les violations de données, les attaques par rançongiciel et les accès non autorisés, continuent de toucher des organisations de tous les secteurs, ce qui rend la sécurité des produits plus importante que jamais. Chez METTLER TOLEDO, la sécurité est un élément essentiel de notre approche du développement des produits et de la gestion de leur cycle de vie. Nous nous engageons à fournir des solutions de haute qualité qui contribuent à protéger les systèmes, les données et les opérations grâce à une stratégie globale de sécurité des produits.
Notre approche de la sécurité couvre l’ensemble de la chaîne de mesure et de processus, des capteurs de précision et des instruments analytiques aux passerelles industrielles sécurisées, en passant par les systèmes de contrôle et les plateformes de gestion des données d’entreprise. Grâce à une surveillance continue, à des améliorations de la sécurité, à la gestion des vulnérabilités et à l’application des meilleures pratiques du secteur, nous nous efforçons de répondre aux cyberrisques émergents et de soutenir les besoins de nos clients en matière de sécurité.
Cette page Actualités sur la sécurité des produits présente les dernières mises à jour, alertes, annonces et informations de METTLER TOLEDO en matière de sécurité. Consultez-la régulièrement pour rester informé des évolutions concernant la sécurité des produits, en savoir plus sur les vulnérabilités récemment identifiées et les mesures d’atténuation, et découvrir les efforts que nous déployons en continu pour contribuer au maintien d’un environnement opérationnel sécurisé et résilient.
2026
PHP2Shell - Vulnérabilités dans PHP (CVE-2026-109618, CVE-2026-109619)
Dernière mise à jour le 23 octobre 2026.
METTLER TOLEDO a connaissance de deux vulnérabilités permettant l’exécution de code à distance, CVE-2026-109618 et CVE-2026-109619, désignées conjointement sous le nom de PHP2Shell, dans PHP. Les deux vulnérabilités sont causées par des conditions d’utilisation après libération lors du traitement des situations de mémoire insuffisante. Ces conditions peuvent permettre à une requête ultérieure d’accéder à une mémoire obsolète ou non initialisée, créant ainsi une voie potentielle d’exécution de code à distance.
METTLER TOLEDO évalue actuellement ses produits susceptibles d’être touchés par CVE-2026-109618 et / ou CVE-2026-109619. METTLER TOLEDO publiera les avis de sécurité correspondants sur le tableau de bord CERT@VDE dès que les informations correspondantes seront disponibles.
PHP a publié des correctifs dans les versions 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Les versions antérieures à celles-ci sont concernées.