Notícias sobre segurança de produtos
Mantenha-se informado sobre as atualizações, os avisos e as iniciativas de cibersegurança mais recentes da METTLER TOLEDO.
Ameaças à cibersegurança, como violações de dados, ataques de ransomware e acesso não autorizado, continuam afetando organizações de diversos setores, tornando a segurança dos produtos mais importante do que nunca. Na METTLER TOLEDO, a segurança é um componente central do nosso processo de desenvolvimento de produtos e da nossa abordagem de gestão do ciclo de vida. Estamos comprometidos em oferecer soluções de alta qualidade que ajudam a proteger sistemas, dados e operações por meio de uma estratégia abrangente de segurança de produtos.
Nossa abordagem de segurança abrange toda a cadeia de medição e processos, desde sensores de precisão e instrumentos analíticos até gateways industriais seguros, sistemas de controle e plataformas de gestão de dados corporativos. Por meio de monitoramento contínuo, aprimoramentos de segurança, gestão de vulnerabilidades e práticas recomendadas do setor, trabalhamos para lidar com os riscos cibernéticos emergentes e atender às necessidades de segurança dos nossos clientes.
Esta página de notícias sobre segurança de produtos apresenta as atualizações de segurança, os avisos, os comunicados e as informações mais recentes da METTLER TOLEDO. Acesse-a regularmente para se manter informado sobre os avanços na segurança de produtos, saber mais sobre vulnerabilidades recém-identificadas e medidas de mitigação e acompanhar nossos esforços contínuos para ajudar a manter um ambiente operacional seguro e resiliente.
2026
PHP2Shell - Vulnerabilidades no PHP (CVE-2026-109618, CVE-2026-109619)
Última atualização: 23 de outubro de 2026.
A METTLER TOLEDO está ciente de duas vulnerabilidades de execução remota de código, CVE-2026-109618 e CVE-2026-109619, denominadas em conjunto PHP2Shell, no PHP. Ambas as vulnerabilidades são causadas por condições de uso após liberação durante o tratamento de falta de memória. Essas condições podem permitir que uma solicitação subsequente acesse memória obsoleta ou não inicializada, criando uma possível via para a execução remota de código.
A METTLER TOLEDO está avaliando atualmente os produtos que podem ser afetados pela CVE-2026-109618 e/ou pela CVE-2026-109619. A METTLER TOLEDO publicará os avisos de segurança correspondentes no painel CERT@VDE assim que as informações relacionadas estiverem disponíveis.
O PHP lançou correções nas versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12. As versões anteriores a essas são afetadas.