Notizie sulla sicurezza dei prodotti
Resta informato sugli ultimi aggiornamenti, avvisi e iniziative di METTLER TOLEDO in materia di sicurezza dei prodotti.
Le minacce informatiche, come le violazioni dei dati, gli attacchi ransomware e gli accessi non autorizzati, continuano a interessare organizzazioni di tutti i settori, rendendo la sicurezza dei prodotti più importante che mai. In METTLER TOLEDO, la sicurezza è un elemento fondamentale del nostro approccio allo sviluppo dei prodotti e alla gestione del loro ciclo di vita. Ci impegniamo a fornire soluzioni di alta qualità che contribuiscano a proteggere sistemi, dati e operazioni attraverso una strategia completa per la sicurezza dei prodotti.
Il nostro approccio alla sicurezza riguarda l’intera catena di misura e di processo, dai sensori di precisione e dagli strumenti analitici ai gateway industriali sicuri, ai sistemi di controllo e alle piattaforme aziendali per la gestione dei dati. Attraverso il monitoraggio continuo, i miglioramenti della sicurezza, la gestione delle vulnerabilità e l’applicazione delle migliori pratiche del settore, lavoriamo per affrontare i rischi informatici emergenti e rispondere alle esigenze di sicurezza dei nostri clienti.
Questa pagina di notizie sulla sicurezza dei prodotti fornisce gli ultimi aggiornamenti, avvisi, annunci e approfondimenti di METTLER TOLEDO in materia di sicurezza. Visitala regolarmente per restare informato sugli sviluppi relativi alla sicurezza dei prodotti, conoscere le vulnerabilità individuate di recente e le relative misure di mitigazione, e avere visibilità sulle iniziative che portiamo avanti per contribuire a mantenere un ambiente operativo sicuro e resiliente.
2026
PHP2Shell - Vulnerabilità in PHP (CVE-2026-109618, CVE-2026-109619)
Ultimo aggiornamento: 23 ottobre 2026.
METTLER TOLEDO è a conoscenza di due vulnerabilità che consentono l’esecuzione di codice da remoto, CVE-2026-109618 e CVE-2026-109619, denominate congiuntamente PHP2Shell, in PHP. Entrambe le vulnerabilità sono causate da condizioni di uso dopo la liberazione della memoria durante la gestione degli errori di esaurimento della memoria. Tali condizioni possono consentire a una richiesta successiva di accedere a memoria obsoleta o non inizializzata, creando un potenziale vettore per l’esecuzione di codice da remoto.
METTLER TOLEDO sta attualmente valutando i prodotti che potrebbero essere interessati da CVE-2026-109618 e/o CVE-2026-109619. METTLER TOLEDO pubblicherà i relativi avvisi di sicurezza sul CERT@VDE Dashboard non appena saranno disponibili le informazioni pertinenti.
PHP ha rilasciato le correzioni nelle versioni 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Le versioni precedenti sono interessate.