Hieronder vindt u adviezen over cyberbeveiliging met betrekking tot bekende kwetsbaarheden en de vraag of deze van invloed zijn op producten van ZOLL®.
Wij zijn op de hoogte van de onlangs gerapporteerde kritieke PHP-kwetsbaarheden (PHP2Shell) en zullen passende maatregelen nemen indien systemen worden getroffen. Op dit moment zijn er geen aanwijzingen dat klanten hiervan hinder ondervinden.
Er is een beveiligingskwetsbaarheid vastgesteld in de verouderde "mobiele app ZOLL® ePCR voor iOS" – een applicatie van een oudere generatie die door ZOLL buiten gebruik is gesteld en is verwijderd uit de Apple®-omgeving.
App Store in mei 2025.CISA ICS Medical Advisory: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-041-01
National Vulnerability Database CVE-vermelding: https://nvd.nist.gov/vuln/detail/CVE-2025-12699
Apache heeft bevestigd dat er een kritieke kwetsbaarheid voor 'Remote Code Execution' (het op afstand uitvoeren van code) bestaat in hun Log4j-utility (CVE-2021-44228). Log4j is een open-source logging-utility op basis van Java.
ZOLL heeft een evaluatie uitgevoerd en geconstateerd dat er geen producten zijn getroffen.
Nucleus RTOS is een real-time besturingssysteem (RTOS) dat in veel verschillende embedded softwareoplossingen wordt gebruikt. Forescout en de Cybersecurity and Infrastructure Security Agency (CISA) hebben rapporten uitgebracht waarin 13 kwetsbaarheden in de Nucleus Net-component worden beschreven.
ZOLL heeft een evaluatie uitgevoerd en geconstateerd dat er geen producten zijn getroffen.
Er zijn beveiligingskwetsbaarheden ontdekt in een oudere versie van de software Defibrillator Dashboard® van ZOLL. Deze kwetsbaarheden zijn verholpen in versie 2.2.
ZOLL heeft contact opgenomen met klanten om hen te adviseren een upgrade uit te voeren naar de nieuwste versie van Defibrillator Dashboard.
Download onze klantmeldingen van 2020 en 2021.
Cyberbeveiliging