Novinky o zabezpečení produktů
Mějte přehled o nejnovějších aktualizacích zabezpečení produktů, bezpečnostních upozorněních a iniciativách v oblasti kybernetické bezpečnosti společnosti METTLER TOLEDO.
Kybernetické bezpečnostní hrozby, jako jsou úniky dat, útoky ransomwaru a neoprávněný přístup, nadále ovlivňují organizace napříč odvětvími, a bezpečnost produktů je tak důležitější než kdy dříve. Ve společnosti METTLER TOLEDO je zabezpečení klíčovou součástí našeho přístupu k vývoji produktů a řízení jejich životního cyklu. Zavázali jsme se dodávat vysoce kvalitní řešení, která pomáhají chránit systémy, data a provoz prostřednictvím komplexní strategie zabezpečení produktů.
Náš přístup k zabezpečení pokrývá celý řetězec měření a procesů, od přesných senzorů a analytických přístrojů až po zabezpečené průmyslové brány, řídicí systémy a platformy pro správu podnikových dat. Díky průběžnému monitorování, vylepšování zabezpečení, správě zranitelností a uplatňování osvědčených postupů v oboru pracujeme na řešení nově vznikajících kybernetických rizik a podpoře bezpečnostních potřeb našich zákazníků.
Tato stránka Novinky o zabezpečení produktů přináší nejnovější aktualizace, bezpečnostní upozornění, oznámení a poznatky od společnosti METTLER TOLEDO. Pravidelně ji navštěvujte, abyste měli přehled o vývoji v oblasti zabezpečení produktů, dozvěděli se o nově zjištěných zranitelnostech a způsobech jejich zmírnění a získali přehled o našem trvalém úsilí pomáhat udržovat bezpečné a odolné provozní prostředí.
2026
PHP2Shell – zranitelnosti v PHP (CVE-2026-109618, CVE-2026-109619)
Naposledy aktualizováno 23. října 2026.
Společnost METTLER TOLEDO ví o dvou zranitelnostech umožňujících vzdálené spuštění kódu, CVE-2026-109618 a CVE-2026-109619, souhrnně označovaných jako PHP2Shell, v PHP. Obě zranitelnosti jsou způsobeny situacemi typu use-after-free při zpracování nedostatku paměti. Tyto situace mohou umožnit následnému požadavku přístup k neaktuální nebo neinicializované paměti, což může vytvořit cestu ke vzdálenému spuštění kódu.
Společnost METTLER TOLEDO v současné době vyhodnocuje, které její produkty mohou být zranitelnostmi CVE-2026-109618 a/nebo CVE-2026-109619 zasaženy. Jakmile budou k dispozici související informace, společnost METTLER TOLEDO zveřejní příslušná bezpečnostní upozornění na panelu CERT@VDE .
PHP vydalo opravy ve verzích 8.2.35, 8.3.36, 8.4.27 a 8.5.12. Předchozí verze jsou zasaženy.