Netskope è nuovamente riconosciuto come Leader nel Quadrante™ Magico di Gartner® per le piattaforme SASE e il Security Service Edge

Scarica il Report

chiudere
chiudere
""
Il manuale della "AI Security"
Questo manuale esplora sei sfide fondamentali per la sicurezza che le organizzazioni devono affrontare quando adottano l'intelligenza artificiale, insieme a strategie comprovate e concrete per affrontarle.
Experience Netskope
Prova direttamente la piattaforma Netskope
Ecco la tua occasione per sperimentare in prima persona la piattaforma single-cloud di Netskope One. Iscriviti a laboratori pratici e a ritmo autonomo, unisciti a noi per dimostrazioni mensili di prodotti dal vivo, fai un test drive gratuito di Netskope Private Access o partecipa a workshop dal vivo guidati da istruttori.
MQ per SASE e SSE 2026
Netskope è nuovamente riconosciuto come Leader nel Quadrante™ Magico di Gartner® per le piattaforme SASE e il Security Service Edge
Scopri perché Gartner® ha nominato Netskope un Leader in entrambi i Magic Quadrant™, sia per le piattaforme Secure Access Service Edge, sia per Security Service Edge.
AI Risk and Readiness Report
AI Risk and Readiness Report
Confronta la tua organizzazione utilizzando ricerche sulle sfide e strategie di sicurezza dell'IA, condotte da Cybersecurity Insiders.
AI Risk and Readiness Report
AI Risk and Readiness Report
Confronta la tua organizzazione utilizzando ricerche sulle sfide e strategie di sicurezza dell'IA, condotte da Cybersecurity Insiders.
eBook sulla Modern Data Loss Prevention (DLP) for Dummies
Modern Data Loss Prevention (DLP) for Dummies
Ricevi consigli e trucchi per passare a un DLP fornito dal cloud.
Modern SD-WAN for SASE Dummies Book
Modern SD-WAN for SASE Dummies
Smettila di inseguire la tua architettura di rete
Comprendere dove risiede il rischio
Advanced Analytics trasforma il modo in cui i team di operazioni di sicurezza applicano insight basati sui dati per implementare policy migliori. Con l'Advanced Analytics, puoi identificare tendenze, concentrarti sulle aree di interesse e utilizzare i dati per agire.
The Lens
""
Leggi le ultime notizie e opinioni della squadra su Netskope. The Lens combina i nostri blog, i nostri podcast e casi di studio, con New contenuti aggiunti ogni settimana.
Supporto tecnico Netskope
Supporto tecnico Netskope
I nostri ingegneri di supporto qualificati sono dislocati in tutto il mondo e possiedono competenze diversificate in sicurezza cloud, networking, virtualizzazione, content delivery e sviluppo software, garantendo un'assistenza tecnica tempestiva e di qualità.
""
IA nella corsia veloce
Il roadshow AI in the Fast Lane di Netskope riunisce professionisti della sicurezza per discutere di come le organizzazioni utilizzano oggi l'IA e di come una strategia di sicurezza completa possa creare un modello più intelligente, sicuro e a prova di futuro.
Video Netskope
Formazione Netskope
La formazione Netskope ti aiuterà a diventare un esperto di sicurezza cloud. Siamo qui per aiutarti a proteggere il tuo percorso di trasformazione digitale e a sfruttare al meglio le tue applicazioni cloud, web e private.

Netskope Security Advisory – Avviso di sicurezza su Netskope Client Endpoint DLP

Netskope è stata informata in merito a una potenziale lacuna in Netskope Endpoint DLP (EPDLP) sui sistemi Windows. Un'eventuale exploitation andata a buon fine della lacuna potrebbe potenzialmente consentire a un utente privilegiato di inviare un messaggio appositamente strutturato alla porta del processo EPDLP per attivare un integer overflow (overflow di interi), portando a un danneggiamento della memoria (memory corruption). Un'eventuale exploitation andata a buon fine richiederebbe che il modulo EPDLP sia abilitato nella configurazione del client e che Memory Integrity (Integrità della memoria) sia disabilitata. Un exploit andato a buon fine potrebbe potenzialmente causare un denial-of-service (DoS), l'esecuzione di codice arbitrario o un'escalation dei privilegi sulla macchina locale.

Security Advisory ID: NSKPSA-2026-010

Versione: 1.0

Stato: Pubblicato

First Published: il 10 settembre 2026

 

Descrizione
Netskope è stata informata di una potenziale lacuna in Netskope Endpoint DLP (EPDLP) sui sistemi Windows. Il successo dello sfruttamento della vulnerabilità potrebbe potenzialmente consentire a un utente privilegiato di inviare un messaggio appositamente predisposto alla porta del processo EPDLP per attivare un integer overflow, portando alla corruzione della memoria. Il successo dello sfruttamento richiederebbe che il modulo EPDLP sia abilitato nella configurazione del client e che la protezione dell'integrità della memoria (Memory Integrity) sia disattivata. Un exploit riuscito potrebbe potenzialmente causare un denial-of-service, l'esecuzione di codice arbitrario o un'escalation dei privilegi sulla macchina locale.

 

Prodotto/i e versione/i interessati
Nome prodotto: Netskope Endpoint DLP
Piattaforma interessata: Windows
Versione interessata: Tutte le versioni precedenti alla R138

 

CVE-ID
CVE-2026-16174

 

Bonifica

Netskope ha rilasciato una patch di sicurezza per questo problema. Si veda qui sotto

  • Versioni della patch:

    • R138 e oltre

    • R135.1.18 e successive

Le istruzioni per l'aggiornamento Netskope sono elencate qui e le istruzioni per il download di Netskope sono elencate sul portale di supporto – Download Netskope Client e Script – Supporto Netskope

 

Soluzione alternativa
Verificare che la funzionalità HVCI (Hypervisor-Protected Code Integrity), nota anche come integrità della memoria, sia abilitata in Windows.

 

Migliori pratiche generali di sicurezza
Netskope consiglia di utilizzare le opzioni di rafforzamento della sicurezza disponibili nel prodotto e di configurarle per rafforzare la sicurezza di un tenant Netskope - https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

 

Note speciali e ringraziamenti
Questo problema è stato scoperto durante la partecipazione di Netskope al Project Glasswing.

 

Sfruttamento e divulgazioni pubbliche
Netskope non è a conoscenza di alcuna divulgazione pubblica o sfruttamento attivo di questo problema.

 

Storia delle revisioni

VersioneDataSezioneNote
1.010/09/2026TuttiBozza iniziale

 

Disclaimer legale:
Nella massima misura consentita dalla legge applicabile, le informazioni fornite in questo avviso sono fornite "così come sono" senza alcuna garanzia. L'uso delle informazioni contenute in questo avviso o nei materiali qui collegati è a tuo rischio. Questo avviso e tutti gli aspetti della Policy di Risposta agli Incidenti di Sicurezza dei Prodotti di Netskopesono soggetti a modifiche senza preavviso. La risposta non è garantita per nessun problema specifico o categoria di questioni. I tuoi diritti riguardanti garanzie, supporto e manutenzione, incluse vulnerabilità in qualsiasi software o servizio Netskope, sono regolati esclusivamente dal valido accordo quadro tra Netskope e te. Le dichiarazioni contenute in questo avviso non modificano, ampliano o non modificano alcun tuo diritto ai sensi del contratto quadro applicabile, né creano garanzie o impegni aggiuntivi.

 

Informazioni su Netskope
Netskope (NASDAQ: NTSK), leader nella sicurezza moderna e nel networking per l'era cloud e dell'IA, risponde alle esigenze sia dei team di sicurezza che di rete fornendo accesso ottimizzato e sicurezza in tempo reale, basata sul contesto, per l'ecosistema dell'IA, includendo agenti, applicazioni, strumenti, LLM, persone, dispositivi e dati. Migliaia di clienti, inclusi più di 30 delle aziende Fortune 100, si fidano della piattaforma Netskope One, del suo Zero Trust Engine e della sua potente rete NewEdge per ridurre i rischi e ottenere piena visibilità e controllo su cloud, AI, SaaS, web e applicazioni private – offrendo sicurezza e accelerando le prestazioni senza compromessi. Scopri di più su www.netskope.com, Netskope.ai, su LinkedIn e Instagram.