أخبار أمن المنتجات
ابقَ على اطلاع بأحدث تحديثات أمن المنتجات والتنبيهات ومبادرات الأمن السيبراني لدى METTLER TOLEDO.
لا تزال التهديدات السيبرانية، مثل اختراقات البيانات وهجمات برامج الفدية والوصول غير المصرح به، تؤثر في المؤسسات بمختلف القطاعات، ما يجعل أمن المنتجات أكثر أهمية من أي وقت مضى. في METTLER TOLEDO، يُعد الأمن عنصرًا أساسيًا في نهجنا لتطوير المنتجات وإدارة دورة حياتها. ونلتزم بتقديم حلول عالية الجودة تساعد على حماية الأنظمة والبيانات والعمليات من خلال استراتيجية شاملة لأمن المنتجات.
يشمل نهجنا الأمني سلسلة القياس والعمليات بأكملها، بدءًا من المستشعرات الدقيقة والأجهزة التحليلية، وصولًا إلى البوابات الصناعية الآمنة وأنظمة التحكم ومنصات إدارة بيانات المؤسسات. ومن خلال المراقبة المستمرة وتعزيزات الأمن وإدارة الثغرات الأمنية واتباع أفضل الممارسات في القطاع، نعمل على معالجة المخاطر السيبرانية الناشئة ودعم احتياجات عملائنا الأمنية.
تعرض صفحة أخبار أمن المنتجات هذه أحدث التحديثات والتنبيهات والإعلانات والرؤى الأمنية من METTLER TOLEDO. تفضل بزيارتها بانتظام للبقاء على اطلاع بتطورات أمن المنتجات، والتعرف على الثغرات الأمنية المكتشفة حديثًا وسبل الحد منها، والاطلاع على جهودنا المستمرة للمساعدة في الحفاظ على بيئة تشغيل آمنة وقادرة على الصمود.
2026
PHP2Shell - ثغرات أمنية في PHP (CVE-2026-109618, CVE-2026-109619)
آخر تحديث: 23 أكتوبر 2026.
تدرك METTLER TOLEDO وجود ثغرتين لتنفيذ التعليمات البرمجية عن بُعد، وهما CVE-2026-109618 وCVE-2026-109619، ويُشار إليهما معًا باسم PHP2Shell، في PHP. وتنتج كلتا الثغرتين عن حالات استخدام الذاكرة بعد تحريرها أثناء معالجة نفاد الذاكرة. وقد تسمح هذه الحالات لطلب لاحق بالوصول إلى ذاكرة قديمة أو غير مهيأة، ما يهيئ مسارًا محتملًا لتنفيذ التعليمات البرمجية عن بُعد.
تُقيّم METTLER TOLEDO حاليًا منتجاتها التي قد تتأثر بالثغرة CVE-2026-109618 و/أو CVE-2026-109619. وستنشر METTLER TOLEDO التنبيهات الأمنية ذات الصلة على لوحة معلومات CERT@VDE حالما تتوفر المعلومات ذات الصلة.
أصدرت PHP إصلاحات في الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12. وتتأثر الإصدارات السابقة لهذه الإصدارات.