Novice o varnosti izdelkov
Bodite na tekočem z najnovejšimi posodobitvami, obvestili in pobudami družbe METTLER TOLEDO na področju varnosti izdelkov.
Kibernetske grožnje, kot so vdori v podatke, napadi z izsiljevalsko programsko opremo in nepooblaščen dostop, še naprej prizadevajo organizacije v različnih panogah, zato je varnost izdelkov pomembnejša kot kdaj koli prej. V družbi METTLER TOLEDO je varnost osrednji del našega pristopa k razvoju izdelkov in upravljanju njihovega življenjskega cikla. Zavezani smo zagotavljanju visokokakovostnih rešitev, ki s celovito strategijo za varnost izdelkov pomagajo zaščititi sisteme, podatke in poslovanje.
Naš pristop k varnosti zajema celotno merilno in procesno verigo: precizne senzorje in analitske instrumente, varne industrijske prehode, krmilne sisteme ter platforme za upravljanje podatkov v podjetjih. Z nenehnim spremljanjem, izboljšavami na področju varnosti, upravljanjem ranljivosti in upoštevanjem najboljših praks v panogi si prizadevamo obravnavati nastajajoča kibernetska tveganja in podpirati varnostne potrebe svojih strank.
Na tej strani z novicami o varnosti izdelkov so objavljene najnovejše varnostne posodobitve, obvestila, napovedi in vpogledi družbe METTLER TOLEDO. Redno jo obiskujte, da boste na tekočem z razvojem na področju varnosti izdelkov, izvedeli za novo odkrite ranljivosti in ukrepe za njihovo odpravo ter spremljali naša nenehna prizadevanja za ohranjanje varnega in odpornega delovnega okolja.
2026
PHP2Shell – ranljivosti v PHP (CVE-2026-109618, CVE-2026-109619)
Nazadnje posodobljeno 23. oktobra 2026.
Družba METTLER TOLEDO je seznanjena z dvema ranljivostma, ki omogočata oddaljeno izvajanje kode, CVE-2026-109618 in CVE-2026-109619, ki se skupaj imenujeta PHP2Shell, v PHP. Obe ranljivosti nastaneta zaradi uporabe sproščenega pomnilnika med obravnavo pomanjkanja pomnilnika. Zaradi teh stanj lahko naslednja zahteva dostopa do zastarelega ali neinicializiranega pomnilnika, kar lahko omogoči oddaljeno izvajanje kode.
Družba METTLER TOLEDO trenutno ocenjuje, kateri njeni izdelki bi lahko bili prizadeti zaradi ranljivosti CVE-2026-109618 in/ali CVE-2026-109619. Družba METTLER TOLEDO bo ustrezna varnostna obvestila objavila na nadzorni plošči CERT@VDE, takoj ko bodo na voljo povezane informacije.
PHP je izdal popravke v različicah 8.2.35, 8.3.36, 8.4.27 in 8.5.12. Prizadete so starejše različice.