閉める
閉める
""
AI Securityプレイブック
このプレイブックでは、組織が AI を採用する際に直面する 6 つの主要なセキュリティ課題と、それらに対処するための実証済みの現実世界の戦略について説明します。
Netskopeを体験しませんか?
Netskopeプラットフォームを実際に体験する
Netskope Oneのシングルクラウドプラットフォームを直接体験するチャンスです。自分のペースで進められるハンズオンラボにサインアップしたり、毎月のライブ製品デモに参加したり、Netskope Private Accessの無料試乗に参加したり、インストラクター主導のライブワークショップに参加したりできます。
SASEおよびSSE 2026のMQ
Netskope は再びガートナーの SASE プラットフォームおよびセキュリティサービスエッジのマジック・クアドラントにおいてリーダーの1社の位置付けとなりました
AI時代のSASEリーダー
AIのリスクと対策への備えに関するレポート
AIのリスクと対策への備えに関するレポート
組織のベンチマークを行う Cybersecurity Insiders が実施した AI セキュリティの課題と戦略に関する調査。
AIのリスクと対策への備えに関するレポート
AIのリスクと対策への備えに関するレポート
組織のベンチマークを行う Cybersecurity Insiders が実施した AI セキュリティの課題と戦略に関する調査。
最新のデータ漏洩対策(DLP) for Dummies
最新の情報漏えい対策(DLP)for Dummies
クラウド配信型 DLP に移行するためのヒントとコツをご紹介します。
最新のSD-WAN for SASE Dummies
SASEダミーのための最新のSD-WAN
ネットワークアーキテクチャの「後追い」は、もう終わりに。
リスクがどこにあるかを理解する
Advanced Analytics は、セキュリティ運用チームがデータ主導のインサイトを適用してより優れたポリシーを実装する方法を変革します。 Advanced Analyticsを使用すると、傾向を特定し、懸念事項に的を絞って、データを使用してアクションを実行できます。
2025-10-UZTNA-ebook
ユニバーサルZTNAがVPNとNACの混乱から抜け出す賢い方法である6つの理由
VPN と NAC の複雑さを解消します。Universal ZTNA が 1 つの一貫したフレームワークですべてのユーザーとデバイスを保護する方法を学びます。
""
BDOはネットワークとセキュリティを統合し、クラウドファーストでAIフレンドリーなインフラストラクチャを保護します
Netskope GovCloud
NetskopeがFedRAMPの高認証を達成
政府機関の変革を加速するには、Netskope GovCloud を選択してください。
The Lens
""
Netskopeのチームからの最新ニュースと意見を読む。 「ザ・レンズ」は、当社のブログ、ポッドキャスト、ケーススタディを統合したもので、毎週新しいコンテンツが追加されます。
Netskopeテクニカルサポート
Netskopeテクニカルサポート
クラウドセキュリティ、ネットワーキング、仮想化、コンテンツ配信、ソフトウェア開発など、多様なバックグラウンドを持つ全世界にいる有資格のサポートエンジニアが、タイムリーで質の高い技術支援を行っています。
""
AI in the Fast Lane Roadshow
Netskopeの「AI in the Fast Lane」ロードショーでは、セキュリティ専門家が一堂に会し、組織がどのようにして 今日のAIを活用しているか、そして包括的なセキュリティ戦略によって、よりスマートで安全、かつ将来性のあるモデルをどのように構築できるかについて議論します。
Netskopeの動画
Netskopeトレーニング
Netskopeのトレーニングは、クラウドセキュリティのエキスパートになるためのステップアップに活用できます。Netskopeは、お客様のデジタルトランスフォーメーションの取り組みにおける安全確保、そしてクラウド、Web、プライベートアプリケーションを最大限に活用するためのお手伝いをいたします。

Netskope セキュリティアドバイザリ – Netskope Client キャプティブポータル WebView の永続性により SWG バイパスの問題が発生

Netskopeは、エージェント(NSClient)の潜在的なギャップについて通知を受けました。Netskope Clientを搭載したシステムがキャプティブポータルを搭載したアクセスポイントに接続し、すでにインターネット接続があるネットワークに切り替わると、キャプティブポータルが閉じません。これにより、悪意のあるアクセスポイントを使用してキャプティブポータルから悪意のあるサイトにアクセスしたり、データを持ち出したりする可能性があるため、悪用される可能性があります。

セキュリティアドバイザリ ID: NSKPSA-2026-004

Version: 1.0

Status: Published

初回公開日:2026年10月16日

 

デスクリプション
Netskopeは、エージェント(NSClient)の潜在的なギャップについて通知を受けました。Netskope Clientを搭載したシステムがキャプティブポータルを搭載したアクセスポイントに接続し、すでにインターネット接続があるネットワークに切り替わると、キャプティブポータルが閉じません。これにより、不正なアクセスポイントを使用してキャプティブポータルを悪用し、悪意のあるサイトにアクセスしたり、データを流出させたりする可能性があります。

 

影響を受ける製品とバージョン
Netskope Client v141以前

 

CVE-ID
CVE-2026-12254

 

Remediation

Netskopeはこの問題を修正しました。お客様は以下のように修正版を使うことをお勧めします。

    • R142以上

    • R141(141.1.7.2827以上)

    • R138(138.1.15.2826以上)

    • R135(135.1.7.2827以上)

 

Netskope Public
Netskopeのダウンロード手順 – Netskope Clientとスクリプトのダウンロード – Netskopeサポート

 

回避策
この問題に対する回避策はありません

 

一般的なセキュリティベストプラクティス
Netskopeは、セキュリティベストプラクティスに従い、ユーザーが公共の場所で信頼できないネットワークに接続しないようにすることを推奨しています https://support.netskope.com/s/article/Secure-Tenant-Configuration

 

Special Notes and Acknowledgement

 

悪用と公開開示
このアドバイザリの公開時点で、Netskopeはこのギャップが悪用されていることを確認していません。

 

Revision History

バージョン日付SectionNotes
1.0October 16, 2026すべて初期セキュリティアドバイザリ

 

法的免責事項:
適用法で許容される最大範囲において、この通知に記載されている情報は「現状有姿」で提供され、いかなる種類の保証もありません。この通知の情報または本契約にリンクされている資料の使うは、自己責任で行ってください。この通知およびNetskopeの製品セキュリティインシデント対応ポリシーのすべての側面は、予告なしに変更される場合があります。特定の課題やクラスの課題に対して、応答は保証されません。Netskopeソフトウェアまたはサービスの脆弱性を含む、保証、サポート、メンテナンスに関するお客様の権利は、
Netskopeとお客様の間で適用されるマスター契約によってのみ規定されます。この通知の記述は、適用される基本契約に基づくあなたの権利を変更、拡大、または修正するものではありません。また、追加の保証またはコミットメントを作成するものでもありません。

 

Netskopeについて
クラウドとAI時代に適した最新のセキュリティとネットワーキングのリーダーであるNetskopeは、エージェント、アプリケーション、ツール、LLM、人、デバイス、データを含むAIエコシステムに対して、最適化されたアクセスとリアルタイムかつコンテキストベースのセキュリティを提供し、セキュリティチームとネットワーキングチーム双方のニーズに対応します。現在、NetskopeのNetskope Oneプラットフォーム、Zero Trust Engine、そして強力なNewEdgeネットワークは、フォーチュン100企業のうち30社以上を含む数千の顧客から信頼されており、クラウド、AI、SaaS、ウェブ、プライベートアプリケーション全体にわたるリスク低減と完全な可視化・制御を実現しながら、セキュリティを提供し、性能を犠牲にすることなく高速化も実現しています。詳細については以下をご覧ください
www.netskope.com,Netskope.ai、LinkedIn、Instagramで。