Vous trouverez ci-dessous des avis de cybersécurité concernant des vulnérabilités connues, ainsi que des informations sur leur éventuel impact sur les produits ZOLL®.
Nous avons pris connaissance des vulnérabilités critiques récemment signalées dans PHP (PHP2Shell) et prendrons les mesures appropriées si des systèmes s'avèrent être affectés. À ce jour, nous ne disposons d'aucun élément indiquant que nos clients ont été impactés.
Une vulnérabilité de sécurité a été identifiée dans l'application mobile « ZOLL® ePCR pour iOS », une ancienne application qui a été retirée du service par ZOLL et supprimée de l'Apple®
App Store en mai 2025.Avis de sécurité médicale (ICS Medical Advisory) de la CISA : https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-041-01
Entrée CVE dans la base de données nationale sur les vulnérabilités (National Vulnerability Database) : https://nvd.nist.gov/vuln/detail/CVE-2025-12699
Apache a confirmé l'existence d'une vulnérabilité critique d'exécution de code à distance (Remote Code Execution) dans son utilitaire Log4j (CVE-2021-44228). Log4j est un utilitaire de journalisation (logging) open source basé sur Java.
ZOLL a effectué une évaluation et a conclu qu'aucun produit n'est affecté.
Nucleus RTOS est un système d'exploitation temps réel (RTOS) utilisé dans de nombreuses solutions logicielles embarquées. Forescout et la Cybersecurity and Infrastructure Security Agency (CISA) ont publié des rapports détaillant 13 vulnérabilités dans le composant Nucleus Net.
ZOLL a effectué une évaluation et a conclu qu'aucun produit n'est affecté.
Des vulnérabilités de sécurité ont été découvertes dans une ancienne version du logiciel Defibrillator Dashboard® de ZOLL. Ces vulnérabilités ont été corrigées dans la version 2.2.
ZOLL a contacté ses clients pour leur conseiller de passer à la dernière version de Defibrillator Dashboard.
Consultez nos notifications destinées aux clients pour les années 2020 et 2021.
Cybersécurité