A continuación, encontrará avisos de ciberseguridad sobre vulnerabilidades conocidas y si estas afectan a los productos de ZOLL^®.

Vulnerabilidad en PHP (PHP2Shell)

Estamos al tanto de las vulnerabilidades críticas en PHP (PHP2Shell) reportadas recientemente y tomaremos las medidas oportunas en caso de que algún sistema se vea afectado. Por el momento, no tenemos constancia de que ningún cliente se haya visto afectado.

Aplicación móvil ZOLL® ePCR para iOS

Se ha identificado una vulnerabilidad de seguridad en la aplicación móvil «ZOLL® ePCR para iOS», una aplicación obsoleta que fue retirada por ZOLL y eliminada de Apple® App Store en mayo de 2025.

Aviso médico de CISA sobre sistemas de control industrial (ICS): https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-041-01

Entrada CVE en la Base de Datos Nacional de Vulnerabilidades (NVD): https://nvd.nist.gov/vuln/detail/CVE-2025-12699

Log4j

Apache confirmó la existencia de una vulnerabilidad crítica de ejecución remota de código en su utilidad Log4j (CVE-2021-44228). Log4j es una utilidad de registro (logging) de código abierto basada en Java.

ZOLL realizó una evaluación y determinó que ninguno de sus productos se ve afectado.

Nucleus

Nucleus RTOS es un sistema operativo en tiempo real (RTOS, por sus siglas en inglés) utilizado en diversas soluciones de software integrado. Forescout y la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) publicaron informes que detallan 13 vulnerabilidades en el componente Nucleus Net.

ZOLL realizó una evaluación y determinó que ninguno de sus productos se ve afectado.

Defibrillator Dashboard

Se descubrieron vulnerabilidades de seguridad en una versión anterior del programa de software Defibrillator Dashboard^® de ZOLL. Estas vulnerabilidades fueron corregidas en la versión 2.2.

ZOLL se puso en contacto con sus clientes para recomendarles que actualicen a la versión más reciente de Defibrillator Dashboard.
Descargue nuestras notificaciones para clientes de 2020 y 2021.