产品安全新闻
及时了解 METTLER TOLEDO 最新的产品安全更新、安全公告和网络安全举措。
数据泄露、勒索软件攻击和未经授权的访问等网络安全威胁持续影响着各行各业的组织,因此产品安全比以往任何时候都更加重要。在 METTLER TOLEDO,安全是我们产品开发和生命周期管理方法的核心组成部分。我们致力于通过全面的产品安全策略,提供有助于保护系统、数据和运营的高质量解决方案。
我们的安全方法涵盖整个测量与流程链,从精密传感器和分析仪器,到安全工业网关、控制系统和企业数据管理平台。通过持续监控、安全增强、漏洞管理以及遵循行业最佳实践,我们努力应对不断涌现的网络风险,并满足客户的安全需求。
本产品安全新闻页面提供 METTLER TOLEDO 最新的安全更新、安全公告、通知和见解。请定期访问,以了解产品安全进展、新发现的漏洞及其缓解措施,并深入了解我们为帮助维护安全、稳健的运营环境所开展的持续工作。
2026
PHP2Shell - PHP 中的漏洞(CVE-2026-109618、CVE-2026-109619)
最后更新于 2026 年 10 月 23 日。
METTLER TOLEDO 已获悉 PHP 中存在两个远程代码执行漏洞:CVE-2026-109618 和 CVE-2026-109619,两者合称为 PHP2Shell。 这两个漏洞均由内存不足处理过程中的释放后使用问题引起。这些情况可能导致后续请求访问已失效或未初始化的内存,从而形成远程代码执行的潜在途径。
METTLER TOLEDO 正在评估其可能受 CVE-2026-109618 和/或 CVE-2026-109619 影响的产品。相关信息一旦公布,METTLER TOLEDO 将立即在 CERT@VDE 信息看板 上发布相应的安全公告。
PHP 已在 8.2.35、8.3.36、8.4.27 和 8.5.12 版本中发布修复程序。低于这些版本的版本均受影响。