製品セキュリティニュース
METTLER TOLEDOの最新の製品セキュリティに関する更新情報、注意喚起、サイバーセキュリティへの取り組みをご確認ください。
データ侵害、ランサムウェア攻撃、不正アクセスなどのサイバーセキュリティ脅威は、さまざまな業界の組織に影響を及ぼし続けており、製品セキュリティの重要性はかつてないほど高まっています。METTLER TOLEDOでは、製品開発およびライフサイクル管理のアプローチにおいて、セキュリティを中核的な要素と位置付けています。包括的な製品セキュリティ戦略を通じて、システム、データ、業務の保護に役立つ高品質なソリューションを提供することに取り組んでいます。
当社のセキュリティへの取り組みは、高精度センサーや分析機器から、安全な産業用ゲートウェイ、制御システム、企業向けデータ管理プラットフォームに至るまで、測定およびプロセスの全チェーンに及びます。継続的な監視、セキュリティ強化、脆弱性管理、業界のベストプラクティスを通じて、新たに出現するサイバーリスクへの対応に努め、お客様のセキュリティニーズを支援します。
この「製品セキュリティニュース」ページでは、METTLER TOLEDOの最新のセキュリティ更新情報、注意喚起、お知らせ、知見をご紹介します。定期的にご覧いただき、製品セキュリティの最新動向をご確認ください。新たに特定された脆弱性とその緩和策について知ることができ、安全でレジリエントな運用環境の維持を支援するための継続的な取り組みをご確認いただけます。
2026
PHP2Shell - PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)
最終更新日:2026年10月23日。
METTLER TOLEDOは、PHPにおける2件のリモートコード実行の脆弱性、CVE-2026-109618およびCVE-2026-109619について認識しています。これらは総称してPHP2Shellと呼ばれています。これらの脆弱性は、メモリ不足の処理中に発生する解放後使用(use-after-free)状態が原因です。この状態により、後続のリクエストが古いメモリまたは初期化されていないメモリにアクセスし、リモートコード実行につながる可能性があります。
METTLER TOLEDOは現在、CVE-2026-109618および/またはCVE-2026-109619の影響を受ける可能性のある製品を評価しています。関連情報が入手可能になり次第、METTLER TOLEDOはCERT@VDEダッシュボードに対応するセキュリティアドバイザリを掲載します。
PHPはバージョン8.2.35、8.3.36、8.4.27、8.5.12で修正を公開しました。これらより前のバージョンが影響を受けます。