Di seguito sono riportati gli avvisi di sicurezza informatica (Cybersecurity Advisories) relativi a vulnerabilità note e al loro eventuale impatto sui prodotti ZOLL®.
Siamo a conoscenza delle vulnerabilità critiche di PHP (PHP2Shell) segnalate di recente e adotteremo le misure necessarie qualora dovessero risultare interessati dei sistemi. Al momento non vi è alcuna evidenza di un impatto sui clienti.
È stata individuata una vulnerabilità di sicurezza nell'applicazione mobile "ZOLL® ePCR" per iOS, un software ormai obsoleto che è stato dismesso da ZOLL e rimosso dall'Apple® App Store a maggio 2025.
Avviso medico ICS della CISA: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-041-01
Voce CVE nel National Vulnerability Database: https://nvd.nist.gov/vuln/detail/CVE-2025-12699
Apache ha confermato l'esistenza di una vulnerabilità critica di tipo "Remote Code Execution" (esecuzione remota di codice) nell'utility Log4j (CVE-2021-44228). Log4j è un'utility di logging open source basata su Java.
ZOLL ha effettuato una valutazione, dalla quale è emerso che nessun prodotto risulta interessato.
Nucleus RTOS è un sistema operativo in tempo reale (RTOS) utilizzato in numerose soluzioni software embedded. Forescout e la Cybersecurity and Infrastructure Security Agency (CISA) hanno pubblicato rapporti che descrivono 13 vulnerabilità nel componente Nucleus Net.
ZOLL ha effettuato una valutazione, dalla quale è emerso che nessun prodotto risulta interessato.
Sono state rilevate vulnerabilità di sicurezza in una versione precedente del software Defibrillator Dashboard® di ZOLL. Tali vulnerabilità sono state risolte nella versione 2.2.
ZOLL ha contattato i propri clienti per suggerire l'aggiornamento alla versione più recente di Defibrillator Dashboard.
Scarica le comunicazioni ai clienti del 2020 e del 2021.
Sicurezza informatica