12 часов — такой срок CERT-In отвела на изоляцию или исправление эксплуатируемых уязвимостей во внешних и критичных системах.