Я не могу предоставить перевод о кибербезопасности.

Обзор CSAF: Успешная эксплуатация этой уязвимости позволит attackerу выполнить произвольный код. Вfollowing версии Delta Electronics DTM Soft подвержены атаке: DTMSoft vers:all/* CVE-2026-12578. Безопасность в интернете: как избежать киберугрозы Всегда проверяйте источник файла перед его открытием. Применение мер предотвращения: не используйте опцию "Запуск как администратор" при запуске программы. Использование стандартных прав пользователя для запуска программы эффективно ограничивает вред потенциально вредному коду. Для получения дополнительной информации посмотрите страницу консультации Delta Electronic https://www.deltaww.com/en-US/service-support/product-cybersecurity/advisory. Вlevantnye CWE: CWE-502 Понятность неавторизованного данных. Метрики CVSS Версия CVSS Базовая оценка Базовая серьезность Вектор CVSS 3.1 7,8 High CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 4.0 8,4 High CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. Предоставление признательности кимиа Трендаи инициативы нулевой дня сообщили о этой уязвимости в CISA. Правовая информация и условия использования Этот продукт предоставляется под Notification (https://www.cisa.gov/notification) и Privacy & Use policy (https://www.cisa.gov/privacy-policy). Рекомендованные практики CISA рекомендует использовать Россия принимает оборонительные меры для минимизации риска эксплуатации этой уязвимости. Уменьшите доступ к сети для всех устройств и систем контроля, гарантируя, что они не доступны из Интернета. Расположите сети контроля систем и удаленные устройства за ограничением firewallа и изолирование их от бизнес-сетей. Когда требуется доступ сdistance, использовать более безопасные методы, такие как виртуальные частные сети (VPN), признав, что VPN может иметь уязвимости и должны быть обновлены до наибольшего доступного версии. Also признавайте, что VPN только так secure, как соединенные устройства. CISA напоминает организациям выполнять правильный анализ воздействия и оценку риска перед triểnением оборонительных мер. CISA также предоставляет раздел для безопасности контролных систем, рекомендированных практик на странице ICS cisa.gov/ics. Several CISA продукты detailing cyber defense best practices are available for reading and download, including Improving Industrial Control Systems Cybersecurity with Defense-in-Depth Strategies. CISA encourages organizations to implement recommended cybersecurity strategies fo Активная защита активных систем управления критической инфраструктурой (ICS). Дополнительные меры смягчения и рекомендованные практики доступны на странице ICS в cisa.gov/ics в техническом информационном бюллетене ICS-TIP-12-146-01B—Целилые стратегии обнаружения и смягчения подозрительного инцидента. Организации, наблюдая за подозрительной деятельностью, должны следовать уставным внутренним процедурам и сообщать о результатах CISA для отслеживания и корреляции с другими инцидентами. CISA также рекомендует пользователям принять следующие меры для защиты себя от социальной инженерной атаки: Не кликайте на ссылки в электронных письмах или открывайте приложения, не ожидая их. Refer to Recognizing and Avoiding Email Scams for more information — Источник: CISA Alerts. Материал подготовлен редакцией CyberBlackmail.