chiudere
chiudere
""
Il manuale AI Security
Questo manuale esplora sei sfide fondamentali per la sicurezza che le organizzazioni devono affrontare quando adottano l'intelligenza artificiale, insieme a strategie comprovate e concrete per affrontarle.
            Experience Netskope
            Prova direttamente la piattaforma Netskope
            Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
              Un leader in SSE. Ora è un leader nel settore SASE a singolo fornitore.
              Netskope è riconosciuto come Leader Più Lontano in Visione sia per le piattaforme SSE che SASE
              2 volte leader nel Quadrante Magico di Gartner® per piattaforme SASE
              Una piattaforma unificata costruita per il tuo percorso
                ""
                Netskope One AI Security
                Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
                  ""
                  Netskope One AI Security
                  Le aziende hanno bisogno di un’AI sicura per far crescere il proprio business, ma i controlli e i guardrail non devono richiedere sacrifici in termini di velocità o esperienza d’uso.Netskope ti aiuta a dire di sì a tutti i vantaggi dell'AI.
                    eBook sulla Modern Data Loss Prevention (DLP) for Dummies
                    Modern Data Loss Prevention (DLP) for Dummies
                    Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
                      Modern SD-WAN for SASE Dummies Book
                      Modern SD-WAN for SASE Dummies
                      Smettila di inseguire la tua architettura di rete
                        Comprendere dove risiede il rischio
                        Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
                            Supporto tecnico Netskope
                            Supporto tecnico Netskope
                            I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
                              Video Netskope
                              Formazione Netskope
                              La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

                                Vulnerabilità nel caricamento improprio del Driver DLP dell'endpoint

                                Netskope è stata informata di una vulnerabilità nel suo driver Netskope Client Endpoint DLP (epdlpdrv.sys) sui sistemi Windows. La vulnerabilità consente potenzialmente a un utente locale autenticato con privilegi di amministratore di caricare in modo improprio il driver come servizio kernel generico, attivando un dereferenziamento del puntatore nullo e causando un arresto anomalo del sistema (schermata blu di errore). Un exploit riuscito potrebbe causare un diniego di servizio per la macchina interessata.

                                Scarica l'avviso di sicurezza

                                ID avviso di sicurezza: NSKPSA-2025-005
                                Valutazione della gravità: Medio
                                Prima comunicazione: 25 novembre 2025
                                Punteggio complessivo CVSS: 5,9
                                Versione: 1.0
                                CVE-ID:‬‭ CVE-2025-11156

                                 

                                Descrizione
                                Netskope è stata informata di una vulnerabilità nel suo driver Netskope Client Endpoint DLP (epdlpdrv.sys) sui sistemi Windows. La vulnerabilità consente potenzialmente a un utente locale autenticato con privilegi di amministratore di caricare in modo improprio il driver come servizio kernel generico, attivando un dereferenziamento del puntatore nullo e causando un arresto anomalo del sistema (schermata blu di errore). Un exploit riuscito potrebbe causare un diniego di servizio per la macchina interessata.

                                 

                                Prodotto/i e Versione/i Interessati
                                Nome prodotto: Netskope Client + Endpoint DLP
                                Piattaforma interessata: Windows
                                Versioni interessate: Tutte le versioni sotto R132

                                 

                                CVE-ID(s)
                                CVE-2025-11156

                                 

                                Rimedio
                                Netskope ha corretto il problema e rilasciato una New versione R132. Si consiglia ai clienti di aggiornare la versione Netskope Client sui computer degli utenti finali alla versione R132 o successiva. I clienti che utilizzano la funzione Fail-Safe devono effettuare l'aggiornamento alla versione R132.0.7 o successiva (per i dettagli, fare riferimento a Netskope Service Client Fail-Close Failure).

                                 

                                Istruzioni per il download Netskope – Download Netskope Client e Script – Supporto Netskope

                                 

                                Soluzione alternativa
                                I clienti possono bloccare qualsiasi processo che tenti di creare un servizio kernel che punti a epdlpdrv.sys.

                                 

                                Migliori pratiche generali di sicurezza
                                Netskope raccomanda di utilizzare le opzioni di rafforzamento della sicurezza disponibili nel prodotto e di configurarle per rafforzare la sicurezza di un tenant Netskope - https://support.netskope.com/s/article/Secure-Tenant-Configuration

                                 

                                Note speciali e ringraziamenti
                                Netskope attribuisce il merito ad Ahmad Abdillah bin Zaini dell'Agenzia per la Cybersecurity Agency di Singapore per aver segnalato questa falla.

                                 

                                Sfruttamento e Divulgazioni Pubbliche
                                Netskope non è a conoscenza di alcun sfruttamento attivo della questione di sicurezza.

                                 

                                Storia delle revisioni

                                VersioneDataSezioneNote
                                1.025 novembre 2025Uscita iniziale

                                 

                                Disclaimer legale
                                Nella massima misura consentita dalla legge applicabile, le informazioni fornite in questo avviso sono fornite "così come sono" senza alcuna garanzia. L'uso delle informazioni contenute in questo avviso o nei materiali qui collegati è a tuo rischio. Questo avviso e tutti gli aspetti della Policy di Risposta agli Incidenti di Sicurezza dei Prodotti di Netskopesono soggetti a modifiche senza preavviso. La risposta non è garantita per nessun problema specifico o categoria di questioni. I tuoi diritti riguardanti garanzie, supporto e manutenzione, incluse vulnerabilità in qualsiasi software o servizio Netskope, sono regolati esclusivamente dal valido accordo quadro tra Netskope e te. Le dichiarazioni contenute in questo avviso non modificano, ampliano o non modificano alcun tuo diritto ai sensi del contratto quadro applicabile, né creano garanzie o impegni aggiuntivi.

                                 

                                Informazioni su Netskope
                                Netskope, leader nella sicurezza moderna e nel networking, risponde alle esigenze sia dei team di sicurezza che di rete offrendo accesso ottimizzato e sicurezza in tempo reale, basata sul contesto, per persone, dispositivi e dati ovunque si svolgano. Migliaia di clienti, inclusi più di 30 delle aziende Fortune 100, si fidano della piattaforma Netskope One, del suo Zero Trust Engine e della sua potente rete NewEdge per ridurre i rischi e ottenere piena visibilità e controllo su cloud, AI, SaaS, web e applicazioni private—offrendo sicurezza e accelerando le prestazioni senza compromessi.