제품 보안 뉴스
METTLER TOLEDO의 최신 제품 보안 업데이트, 권고 사항 및 사이버 보안 이니셔티브에 대한 정보를 확인하세요.
데이터 유출, 랜섬웨어 공격, 무단 액세스와 같은 사이버 보안 위협은 여러 산업 분야의 조직에 계속 영향을 미치고 있으며, 이에 따라 제품 보안은 그 어느 때보다 중요해졌습니다. METTLER TOLEDO에서 보안은 제품 개발 및 수명 주기 관리 접근 방식의 핵심 요소입니다. 당사는 포괄적인 제품 보안 전략을 통해 시스템, 데이터 및 운영을 보호하는 데 도움이 되는 고품질 솔루션을 제공하기 위해 최선을 다하고 있습니다.
당사의 보안 접근 방식은 정밀 센서와 분석 장비부터 보안 산업용 게이트웨이, 제어 시스템, 기업 데이터 관리 플랫폼에 이르기까지 측정 및 공정 체인 전반에 걸쳐 있습니다. 지속적인 모니터링, 보안 강화, 취약점 관리 및 업계 모범 사례를 통해 새롭게 대두되는 사이버 위험에 대응하고 고객의 보안 요구를 지원하고자 노력합니다.
이 제품 보안 뉴스 페이지에서는 METTLER TOLEDO의 최신 보안 업데이트, 권고 사항, 공지 및 인사이트를 제공합니다. 정기적으로 방문하여 제품 보안 관련 동향을 확인하고, 새로 발견된 취약점 및 완화 조치에 대해 알아보며, 안전하고 복원력 있는 운영 환경을 유지하기 위한 당사의 지속적인 노력을 살펴보세요.
2026
PHP2Shell - PHP 취약점(CVE-2026-109618, CVE-2026-109619)
최종 업데이트: 2026년 10월 23일.
METTLER TOLEDO는 PHP에서 발견된 두 가지 원격 코드 실행 취약점인 CVE-2026-109618 및 CVE-2026-109619에 대해 파악하고 있습니다. 두 취약점은 통칭하여 PHP2Shell이라고 합니다. 이러한 취약점은 메모리 부족 처리 중 발생하는 해제 후 사용(use-after-free) 상태로 인해 생깁니다. 이로 인해 후속 요청이 오래되었거나 초기화되지 않은 메모리에 액세스할 수 있으며, 원격 코드 실행의 잠재적 경로가 만들어질 수 있습니다.
METTLER TOLEDO는 현재 CVE-2026-109618 및/또는 CVE-2026-109619의 영향을 받을 수 있는 제품을 평가하고 있습니다. 관련 정보를 확인하는 대로 METTLER TOLEDO는 해당 보안 권고를 CERT@VDE 대시보드에 게시할 예정입니다.
PHP는 버전 8.2.35, 8.3.36, 8.4.27 및 8.5.12에서 수정 사항을 릴리스했습니다. 이 버전보다 이전 버전은 영향을 받습니다.