メトラー・トレドでは、すでに実施している対策により、自社製品がEUサイバーレジリエンス法（CRA）の要件に適合すると考えています。詳細については、こちらのカスタマーステートメントまたはEU CRA対応ページをご覧ください。
また、メトラー・トレドのセキュア開発ライフサイクル（SDL）は、サイバーセキュリティを製品開発プロセスに不可欠な要素として組み込むための堅固なフレームワークを提供しています。
製品セキュリティ
世界の相互接続が進み、テクノロジーへの依存度が高まるなか、デジタル化に伴う脆弱性が重要な課題となっています。
データ侵害やデータ窃取などのセキュリティ脅威が頻発するなか、堅牢なサイバーセキュリティ対策の重要性が改めて認識されています。メトラー・トレドでは、セキュリティを重視しながら高品質なソリューションを提供することに尽力しています。当社の包括的な製品セキュリティ戦略は、高精度センサや分析機器から、安全な産業用ゲートウェイ、制御システム、企業向けデータ管理プラットフォームに至るまで、測定およびプロセスチェーン全体を保護します。
当社のサイバーセキュリティ管理システムは、OT（運用技術）および産業用オートメーション・制御システムのセキュリティに関する国際規格 IEC 62443に準拠して設計されています。
メトラー・トレドのProcess Capability Assessment Cyber Security Certificateをご覧ください。
PHP2Shell - Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
Last updated October 23, 2026.
METTLER TOLEDO is aware of two remote code execution vulnerabilities, CVE-2026-109618 and CVE-2026-109619, jointly referred to as PHP2Shell, in PHP. Both vulnerabilities are caused by use-after-free conditions during out-of-memory handling. These conditions may allow a subsequent request to access stale or uninitialized memory, creating a potential pathway for remote code execution.
METTLER TOLEDO is currently evaluating its products that may be impacted by CVE-2026-109618 and / or CVE-2026-109619. METTLER TOLEDO will publish corresponding Security Advisories on the CERT@VDE Dashboard as soon as the related information becomes available.
PHP has released fixes in versions 8.2.35, 8.3.36, 8.4.27, and 8.5.12. Versions prior to these are affected.
Our Approach to Security
メトラー・トレドでは、サイバーセキュリティを製品設計だけでなく、製品ライフサイクル全体を通じて考慮すべき重要な要素と位置付けています。
一方で、想定されるすべての利用方法や誤用を事前に予測することは困難です。そのため、セキュア開発ライフサイクルにおいても、すべての脆弱性を事前に特定できるとは限らないことを認識しています。
私たちの目標は、メトラー・トレドの製品およびソリューションにおいて、高いセキュリティとレジリエンスを実現し、それを維持することです。そのためには、継続的な改善とイノベーションを推進するために、顧客、インテグレーター、エンドユーザー、セキュリティ専門家を含むセキュリティコミュニティとの積極的な対話が欠かせません。
メトラー・トレドは、CEN/CENELECやVDMAなど、サイバーセキュリティに関するさまざまな委員会やワーキンググループにも参加しています。こうした活動を通じて、お客様のデジタル化の取り組みを信頼できるパートナーとして支援しています。
当社の製品セキュリティインシデント対応チーム（PSIRT）
PSIRTとは、組織内の専門チームであり、自社製品に関連するセキュリティ脆弱性やインシデントを管理し、対応します。PSIRTの主な目的には、セキュリティ上の問題の特定と評価、セキュリティインシデントへの対応調整、関係者とのコミュニケーション、脆弱性に伴うリスクを軽減するための指針の提供が含まれます。
METTLER TOLEDO PSIRTは、MTの製品およびソリューションにおける潜在的なセキュリティ脆弱性を管理する中央の部門横断チームです。MTは、専門家に転送された潜在的な欠陥、弱点、または脆弱性に関するあらゆるフィードバックに感謝しています。
METTLER TOLEDO PSIRTは、特定されたセキュリティ関連の問題に対して適切な対応を実施するために、社内外の関係者全員と連携し、コミュニケーションを維持します。
報告
脆弱性を報告するべき理由
メトラー・トレドのお客様であるかどうかにかかわらず、MT製品およびソリューションに関する皆さまからのフィードバックを歓迎しています。皆さまからのご意見は、当社にとって非常に重要です。お寄せいただく情報、特に個人情報は、厳重な機密管理のもとで取り扱われ、秘密保持契約（NDA）は不要です。
脆弱性のご報告は、製品の改善において重要な役割を果たします。これにより、当社は問題へ迅速に対応し、緩和策、回避策、および修正に関する情報をお客様へ速やかに提供できます。こうした協力的な取り組みは、MT製品およびソリューションの信頼性向上につながり、お客様によるセキュリティリスクの効果的な管理を可能にします。
脆弱性はどのように報告できますか？
MT製品またはソリューションに関するセキュリティ上の脆弱性を発見された場合は、ぜひご報告ください。包括的かつ正確で詳細な情報をご提供いただくことで、当社の製品セキュリティインシデント対応チーム（PSIRT）は、より迅速かつ効果的に対応することができます。
脆弱性をご報告いただくために、MTでは次の2つの連絡方法をご用意しています。
1. 次のメールアドレスへ送信：psirt@mt.com
2. パートナーCERT@VDE経由で間接的に送信：https://cert.vde.com/helper/reportvuln/
上記の連絡窓口の対応時間は、月曜日から金曜日のCET 8:00～17:00となります。
推奨言語は英語です。
調査
報告内容はどのように共有されますか？
報告内容は、メトラー・トレドのPSIRTおよび関連する専門担当者が確認します。報告書へのアクセスはMTの従業員のみに制限されており、外部の第三者が閲覧することはできません。
また、報告者が特に開示を希望しない限り、MTは報告者の連絡先情報を非公開として取り扱います。
報告はどう扱われますか？
報告された脆弱性は、メトラー・トレド PSIRTによって評価されます。PSIRTは、報告内容がMT製品およびソリューションに与える影響や関連性を詳細に確認し、必要に応じて適切な対応を進めます。
MT PSIRTはどれくらい迅速に対応しますか？
通常、報告された脆弱性の受領は、2営業日以内に確認されます。
緩和／修正
問題の修正はどのように進められますか？
メトラー・トレドでは、セキュリティ上の問題への対応にあたり、安全性およびセキュリティ開発プロセスを業界要件に適合させながら対策を進めます。そのため、緩和策や修正の実施時期に影響が生じる場合があります。対応期間中のご理解とご協力に感謝いたします。また、ご希望に応じて、報告者の方と継続的に情報共有を行います。
MTのコンポーネントやシステムは、多くの場合お客様のインフラストラクチャに深く統合されています。そのため、脆弱性情報の開示にあたっては、事前に当社と調整していただくようお願いしています。これにより、適切な緩和策、回避策、または修正が提供される前に、情報が早期に公開されることを防ぎます。
開示
結果はどのように公表されますか？
重大度が重大（Critical）または高（High）の脆弱性については、メトラー・トレドがCVE（Common Vulnerabilities and Exposures）番号の取得を申請し、セキュリティアドバイザリーをパートナープラットフォームであるCERT@VDEに公開します。重大度が中（Medium）および低（Low）の脆弱性については、次回の製品バージョンのリリースノートに情報を掲載します。
お客様は RSS/Atom フィードへ登録することで情報を受け取ることができるほか、CERT@VDE 上で MT 製品およびソリューションに関する情報を直接確認することもできます。
機能安全に影響を及ぼす可能性があるなどの緊急性の高いケースでは、影響を受けるお客様へ可能な限り速やかに直接連絡します。当社は脆弱性を慎重に評価し、責任ある情報開示ポリシーに従って対応します。また、まれにMT製品およびソリューションに影響しない脆弱性についても、メトラー・トレドが必要に応じて見解を公開する場合があります。
アドバイザリーには何が含まれていますか？
アドバイザリーには、脆弱性に関する重要な情報や対応の経緯が記載されており、お客様や関係者が状況を正しく理解できるよう支援します。
提案コンテンツ
ご報告の際は、以下の情報をご提供ください（すべて任意です）
- 連絡先情報（氏名、所属組織、メールアドレス、電話番号、国）
- 脆弱性の内容（影響、再現手順、ログファイル、pcap、CWE-ID、該当する場合はCVE-ID）
- 影響を受ける製品名
- 影響を受ける製品のソフトウェアバージョン
- 影響を受ける製品のシリアル番号
- その他のコメント
- 情報開示に関する予定（情報開示を予定していますか、または既に公開されていますか？）
- 当社からの連絡が必要ですか？
オープンソースソフトウェア
メトラー・トレドでは、オープンソースソフトウェアをデジタル変革を支える重要な要素として積極的に活用しています。
当社は、この協調的なエコシステムに積極的に貢献するとともに、お客様、従業員、そしてより広いコミュニティに価値を提供することを目指しています。
メトラー・トレドにおけるオープンソースソフトウェアの利用およびライセンス管理についてご質問がある場合は、Open Source Compliance Officer（OSCO）までお問い合わせください。
オープンソースソフトウェア（OSS）は、「オープンソース」または「フリーソフトウェア」ライセンスのもと、ソフトウェアの使用、分析、改変、複製、および配布を柔軟な条件で行えるようにする仕組みです。
これらのライセンスは著作権法を遵守しながら、原著作者の権利を尊重し、ソフトウェアの自由な利用と幅広い配布を可能にします。この枠組みは、活発な開発者および利用者コミュニティを育み、協力と知識共有を促進してきました。
その結果、多くのソフトウェア機能はコモディティ化され、企業はライブラリなどの共通機能にオープンソースソリューションを活用しながら、自社独自の価値提供に注力できるようになっています。
私たちは、デジタル化が進む現代において、オープンソースがソフトウェアの再利用を促進する重要な役割を果たしていることを理解しています。また、責任ある資源管理を推進するうえでも不可欠な要素であると認識しています。