Tin tức bảo mật sản phẩm
Cập nhật những tin tức mới nhất về bảo mật sản phẩm, thông báo và sáng kiến an ninh mạng của METTLER TOLEDO.
Các mối đe dọa an ninh mạng như rò rỉ dữ liệu, tấn công bằng mã độc tống tiền và truy cập trái phép tiếp tục ảnh hưởng đến các tổ chức trong nhiều ngành nghề, khiến bảo mật sản phẩm trở nên quan trọng hơn bao giờ hết. Tại METTLER TOLEDO, bảo mật là thành phần cốt lõi trong phương pháp phát triển sản phẩm và quản lý vòng đời của chúng tôi. Chúng tôi cam kết cung cấp các giải pháp chất lượng cao giúp bảo vệ hệ thống, dữ liệu và hoạt động thông qua chiến lược bảo mật sản phẩm toàn diện.
Phương pháp bảo mật của chúng tôi bao quát toàn bộ chuỗi đo lường và quy trình, từ cảm biến chính xác và các thiết bị phân tích đến cổng kết nối công nghiệp an toàn, hệ thống điều khiển và nền tảng quản lý dữ liệu doanh nghiệp. Thông qua việc giám sát liên tục, tăng cường bảo mật, quản lý lỗ hổng và áp dụng các thông lệ tốt nhất trong ngành, chúng tôi nỗ lực xử lý các rủi ro mạng mới phát sinh và hỗ trợ nhu cầu bảo mật của khách hàng.
Trang Tin tức bảo mật sản phẩm này cung cấp các cập nhật, thông báo, tin tức và thông tin chuyên sâu mới nhất về bảo mật từ METTLER TOLEDO. Hãy thường xuyên truy cập để nắm bắt thông tin về những diễn biến trong lĩnh vực bảo mật sản phẩm, tìm hiểu các lỗ hổng mới được phát hiện và biện pháp giảm thiểu, đồng thời theo dõi những nỗ lực liên tục của chúng tôi nhằm duy trì môi trường vận hành an toàn và có khả năng chống chịu.
2026
PHP2Shell - Các lỗ hổng trong PHP (CVE-2026-109618, CVE-2026-109619)
Cập nhật lần cuối vào ngày 23 tháng 10 năm 2026.
METTLER TOLEDO đã ghi nhận hai lỗ hổng cho phép thực thi mã từ xa, CVE-2026-109618 và CVE-2026-109619, được gọi chung là PHP2Shell, trong PHP. Cả hai lỗ hổng đều do tình trạng sử dụng vùng nhớ sau khi giải phóng trong quá trình xử lý khi hết bộ nhớ. Những tình trạng này có thể khiến một yêu cầu tiếp theo truy cập vào vùng nhớ cũ hoặc chưa được khởi tạo, tạo ra nguy cơ thực thi mã từ xa.
METTLER TOLEDO hiện đang đánh giá các sản phẩm có thể bị ảnh hưởng bởi CVE-2026-109618 và/hoặc CVE-2026-109619. METTLER TOLEDO sẽ đăng các Thông báo bảo mật tương ứng trên Bảng điều khiển CERT@VDE ngay khi có thông tin liên quan.
PHP đã phát hành các bản sửa lỗi trong phiên bản 8.2.35, 8.3.36, 8.4.27 và 8.5.12. Các phiên bản trước những phiên bản này đều bị ảnh hưởng.