Nachfolgend finden Sie Cybersicherheitshinweise zu bekannten Schwachstellen und Informationen darüber, ob diese Auswirkungen auf ZOLL®-Produkte haben.
Wir sind über die kürzlich gemeldeten kritischen PHP-Schwachstellen (PHP2Shell) informiert und werden entsprechende Maßnahmen ergreifen, falls Systeme davon betroffen sein sollten. Derzeit liegen uns keine Hinweise darauf vor, dass Kunden betroffen sind.
In der veralteten „ZOLL® ePCR iOS-Mobilanwendung“ – einer älteren Software, die von ZOLL außer Betrieb genommen und aus dem Apple®-Angebot entfernt wurde – wurde eine Sicherheitslücke identifiziert.
App Store im Mai 2025.CISA ICS Medical Advisory: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-041-01
Eintrag in der National Vulnerability Database (CVE): https://nvd.nist.gov/vuln/detail/CVE-2025-12699
Apache hat bestätigt, dass in ihrem Log4j-Utility eine kritische Schwachstelle für die Ausführung von Remote-Code (Remote Code Execution) besteht (CVE-2021-44228). Log4j ist ein Open-Source-Logging-Utility auf Java-Basis.
ZOLL hat eine Überprüfung durchgeführt und festgestellt, dass keine Produkte betroffen sind.
Nucleus RTOS ist ein Echtzeitbetriebssystem (RTOS), das in vielen verschiedenen eingebetteten Softwarelösungen (Embedded Software) verwendet wird. Forescout und die Cybersecurity and Infrastructure Security Agency (CISA) haben Berichte veröffentlicht, in denen 13 Schwachstellen in der Komponente „Nucleus Net“ beschrieben werden.
ZOLL hat eine Überprüfung durchgeführt und festgestellt, dass keine Produkte betroffen sind.
In einer älteren Version der Software „Defibrillator Dashboard®“ von ZOLL wurden Sicherheitslücken entdeckt. Diese Schwachstellen wurden in Version 2.2 behoben.
ZOLL hat Kunden kontaktiert und ihnen empfohlen, ein Upgrade auf die neueste Version des „Defibrillator Dashboard“ durchzuführen.
Laden Sie unsere Kundenmitteilungen für die Jahre 2020 und 2021 herunter.
Internet-Sicherheit