Netskope es reconocido nuevamente como Líder en el Cuadrante™ Mágico de Gartner® por SASE Plataforma y Security Service Edge
Aviso de seguridad de Netskope: aviso de seguridad de Endpoint DLP de Netskope Client
Se notificó a Netskope sobre una posible brecha en Netskope Endpoint DLP (EPDLP) en sistemas Windows. La explotación exitosa de la brecha podría permitir que un usuario con privilegios envíe un mensaje diseñado al puerto del proceso de EPDLP para desencadenar un desbordamiento de enteros, lo que provocaría una corrupción de memoria. Para una explotación exitosa, se requeriría que el módulo EPDLP esté habilitado en la configuración del cliente y que la integridad de la memoria esté deshabilitada. Un exploit exitoso podría dar lugar a una denegación de servicio, la ejecución de código arbitrario o una escalada de privilegios en la máquina local.
ID de aviso de seguridad: NSKPSA-2026-010
Version: 1.0
Status: Published
First Published: 10 de septiembre de 2026
Descripción
Se notificó a Netskope sobre una posible brecha en Netskope Endpoint DLP (EPDLP) en sistemas Windows. La explotación exitosa de la brecha podría permitir que un usuario con privilegios envíe un mensaje diseñado al puerto del proceso EPDLP para desencadenar un desbordamiento de enteros, lo que provocaría la corrupción de la memoria. Una explotación exitosa requeriría que el módulo EPDLP esté habilitado en la configuración del cliente y que la integridad de la memoria esté deshabilitada. Un exploit exitoso podría dar lugar a una denegación de servicio, ejecución de código arbitrario o escalado de privilegios en la máquina local.
Producto(s) y versión(es) afectada(s)
Nombre del producto: Netskope Endpoint DLP
Plataforma afectada: Windows
Versión afectada: todas las versiones anteriores a R138
ID de CVE
CVE-2026-16174
Remediation
Netskope ha lanzado un parche de seguridad para el problema. Véase a continuación
Versiones de parche:
R138 y superiores
Netskope instrucciones de actualización se muestran aquí y Netskope descarga las instrucciones están en el portal de Soporte – Netskope Client de descarga y scripts – Netskope Soporte
Solución temporal
Asegúrese de que la integridad de memoria protegida por hipervisor (HVCI), también conocida como integridad de memoria, esté habilitada en Windows.
Mejores prácticas generales de seguridad
Netskope recomienda opciones de reforzamiento de seguridad Usar disponibles en el producto y configurarlas para reforzar la seguridad de un inquilino Netskope https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/
Notas especiales y agradecimientos
Este problema se descubrió durante la participación de Netskope en el proyecto Glasswing.
Explotación y divulgación pública
Netskope no tiene constancia de ninguna divulgación pública ni explotación activa de este problema.
Revision History
| Versión | Fecha | Section | Notes |
|---|---|---|---|
| 1.0 | 10 de septiembre de 2026 | todo | Borrador inicial |
Aviso legal:
En la máxima medida permitida por la ley aplicable, la información proporcionada en este aviso se proporciona "tal cual" sin ningún tipo de garantía. Tu usar de la información en este aviso o de los materiales aquí enlazados es bajo tu propio riesgo. Este aviso y todos los aspectos de la Política de Respuesta a Incidentes de Seguridad de Productos de Netskope están sujetos a cambios sin previo aviso. La respuesta no está garantizada para ningún problema o clase específica de asuntos. Tus derechos respecto a garantías, soporte y mantenimiento, incluidas vulnerabilidades en cualquier software o servicio de Netskope, están regulados únicamente por el acuerdo maestro aplicable entre Netskope y tú. Las declaraciones de este aviso no modifican, amplían ni modifican de ninguna manera sus derechos bajo el acuerdo marco aplicable, ni crean garantías o compromisos adicionales.
Acerca de Netskope
Netskope (NASDAQ: NTSK), líder en seguridad moderna y redes para la era de la nube y la IA, responde a las necesidades tanto de los equipos de seguridad como de redes proporcionando acceso optimizado y seguridad en tiempo real basada en el contexto para el ecosistema de IA, incluyendo agentes, aplicaciones, herramientas, LLMs, personas, dispositivos y datos. Miles de clientes, incluidos más de 30 de las empresas Fortune 100, confían en Netskope One Plataforma, su Zero Trust Enginey su potente red de NewEdge para reducir riesgos y obtener visibilidad y control total sobre la nube, IA, SaaS, Web y aplicaciones privadas, proporcionando seguridad y acelerando el rendimiento sin compromisos. Más información en www.netskope.com, Netskope.ai, en LinkedIn e Instagram.