Netskope es reconocido nuevamente como Líder en el Cuadrante™ Mágico de Gartner® por SASE Plataforma y Security Service Edge

Descargue el informe

cerrar
cerrar
""
El libro de jugadas AI Security
Este manual de estrategias explora seis desafíos de seguridad principales que enfrenta Organización al adoptar IA, junto con estrategias comprobadas del mundo real para abordarlos.
Descubra Netskope
Ponte manos a la obra con la plataforma Netskope
Esta es su oportunidad de experimentar de primera mano la Netskope One plataforma de una sola nube. Regístrese para participar en laboratorios prácticos a su propio ritmo, únase a nosotros para una demostración mensual del producto en vivo, realice una prueba de manejo gratuita de Netskope Private Accesso únase a nosotros para talleres en vivo dirigidos por instructores.
MQ para SASE y SSE 2026
Netskope es reconocido nuevamente como Líder en el Cuadrante™ Mágico de Gartner® por SASE Plataforma y Security Service Edge
Descubre por qué Gartner® Netskope Líder del Cuadrante™ Mágico 2026 para la plataforma Secure Access Service Edge y Security Service Edge
Informe de Riesgos y Preparación de IA
Informe de Riesgos y Preparación de IA
Compara tu investigación de Organización Usar sobre los retos y estrategias de seguridad de IA, llevadas a cabo por Cybersecurity Insiders.
Informe de Riesgos y Preparación de IA
Informe de Riesgos y Preparación de IA
Compara tu investigación de Organización Usar sobre los retos y estrategias de seguridad de IA, llevadas a cabo por Cybersecurity Insiders.
Prevención de pérdida de datos (DLP) moderna para dummies eBook
Prevención moderna de pérdida de datos (DLP) para Dummies
Obtenga consejos y trucos para la transición a una DLP entregada en la nube.
Libro SD-WAN moderno para principiantes de SASE
SD-WAN moderna para maniquíes SASE
Deje de ponerse al día con su arquitectura de red
Entendiendo dónde está el riesgo
Advanced Analytics transforma la forma en que los equipos de operaciones de seguridad aplican los conocimientos basados en datos para implementar una mejor política. Con Advanced Analytics, puede identificar tendencias, concentrarse en las áreas de preocupación y usar los datos para tomar medidas.
The Lens
""
Consulta las últimas noticias y opiniones del equipo en Netskope. The Lens combina nuestros blogs, nuestros podcasts y estudios sobre Caso, con contenido de Nuevo añadido cada semana.
Soporte técnico Netskope
Soporte técnico Netskope
Nuestros ingenieros de soporte cualificados ubicados en todo el mundo y con distintos ámbitos de conocimiento sobre seguridad en la nube, redes, virtualización, entrega de contenidos y desarrollo de software, garantizan una asistencia técnica de calidad en todo momento
""
IA en el carril rápido
Netskope's AI in the Fast Lane Roadshow reúne a profesionales de la seguridad para debatir cómo Organización es Usar AI hoy en día y cómo una estrategia de seguridad integral puede crear un modelo más inteligente, seguro y preparado para el futuro.
Vídeo de Netskope
Netskope Training
La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube. Estamos aquí para ayudarle a proteger su proceso de transformación digital y aprovechar al máximo sus aplicaciones cloud, web y privadas.

Aviso de seguridad de Netskope: aviso de seguridad de Endpoint DLP de Netskope Client

Se notificó a Netskope una vulnerabilidad de filtración de información en el componente Endpoint DLP (epdlpdrv.sys) de Netskope Client. Un canal de comunicación interno utilizado por la DLL de enlace del espacio de usuario para pasar mensajes a través del controlador del núcleo hasta el daemon carecía de una validación de mensajes adecuada basada en tokens, lo que permitía que procesos locales sin privilegios enviasen consultas no autorizadas. Además, un búfer de respuesta utilizado por el controlador de mensajes del puerto no se inicializaba correctamente antes de devolver los datos (CWE-908), lo que provocaba que se filtrara al invocador memoria residual del grupo del núcleo de asignaciones anteriores. Una explotación exitosa podría permitir que un atacante local sin privilegios enumerara la configuración de DLP y los indicadores de características, extrajera tokens de sesión activos y leyera fragmentos de memoria del núcleo de las operaciones de otros usuarios.

Security Advisory ID: NSKPSA-2026-006

Version: 1.0

Status: Published

First Published: 10 de septiembre de 2026

 

Descripción
Se notificó a Netskope una vulnerabilidad de filtración de información en el componente Endpoint DLP (epdlpdrv.sys) de Netskope Client. Un canal de comunicación interno utilizado por la DLL de enlace del espacio de usuario para pasar mensajes a través del controlador del núcleo hasta el daemon carecía de una validación de mensajes adecuada basada en tokens, lo que permitía que procesos locales sin privilegios enviasen consultas no autorizadas. Además, un búfer de respuesta utilizado por el controlador de mensajes del puerto no se inicializaba correctamente antes de devolver los datos (CWE-908), lo que provocaba que se filtrara al invocador memoria residual del grupo del núcleo de asignaciones anteriores. Una explotación exitosa podría permitir que un atacante local sin privilegios enumerara la configuración de DLP y los indicadores de características, extrajera tokens de sesión activos y leyera fragmentos de memoria del núcleo de las operaciones de otros usuarios.

 

Affected Product(s) and Version(s)
Product Name: Netskope Endpoint DLP
Affected Plataforma: Windows
Affected Version: All versions below R141

 

ID(s) de CVE
CVE-2026-15710

 

Remediation

Netskope ha lanzado un parche de seguridad para el problema. Véase a continuación

  • Patch versions: R141 and above

  • Versiones retroportadas con parche:

    • R135.0.2.7298 y posteriores
    • R138.0.0.7305 y superiores

Netskope instrucciones de actualización se muestran aquí y Netskope descarga las instrucciones están en el portal de Soporte – Netskope Client de descarga y scripts – Netskope Soporte

 

Solución alternativa
No hay soluciones alternativas disponibles en este momento.

 

General Security Best Practices
Netskope recomienda usar las opciones de endurecimiento de la seguridad disponibles en el producto y configurarlas para reforzar la seguridad de un espacio de trabajo (tenant) de Netskope: https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

 

Special Notes and Acknowledgement
Netskope quiere agradecer a los siguientes ingenieros de investigación de ciberseguridad de KBTG la notificación responsable de esta vulnerabilidad:

  • Nuttakorn Tungpoonsup
  • Jirawat Siengphao
  • Khanatip Vanjongkham
  • Waris Damkham

 

Explotación y divulgación pública
Netskope no tiene constancia de ninguna divulgación pública ni explotación activa de este problema.

 

Revision History

VersiónFechaSectionNotes
1.010 de septiembre de 2026todoBorrador inicial

 

Aviso legal:
En la máxima medida permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin ningún tipo de garantía. Tu usar de la información en este aviso o de los materiales aquí enlazados es bajo tu propio riesgo. Este aviso y todos los aspectos de la Política de Respuesta a Incidentes de Seguridad de Productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase específica de asuntos.  Tus derechos respecto a garantías, soporte y mantenimiento, incluidas vulnerabilidades en cualquier software o servicio de Netskope, están regulados únicamente por el acuerdo maestro aplicable entre Netskope y tú. Las declaraciones de este aviso no modifican, amplían ni modifican de ninguna manera sus derechos bajo el acuerdo marco aplicable, ni crean garantías o compromisos adicionales.

 

Acerca de Netskope
Netskope (NASDAQ: NTSK), líder en seguridad moderna y redes para la era de la nube y la IA, responde a las necesidades tanto de los equipos de seguridad como de redes proporcionando acceso optimizado y seguridad en tiempo real basada en el contexto para el ecosistema de IA, incluyendo agentes, aplicaciones, herramientas, LLMs, personas, dispositivos y datos. Miles de clientes, incluidos más de 30 de las empresas Fortune 100, confían en Netskope One Plataforma, su Zero Trust Enginey su potente red de NewEdge para reducir riesgos y obtener visibilidad y control total sobre la nube, IA, SaaS, Web y aplicaciones privadas, proporcionando seguridad y acelerando el rendimiento sin compromisos. Más información en www.netskope.com, Netskope.ai, en LinkedIn e Instagram.