fechar
fechar
""
O AI Security Playbook
Este manual explora os seis principais desafios de segurança que as organizações enfrentam ao adotar a IA, juntamente com estratégias comprovadas e reais para enfrentá-los.
Experimente a Netskope
Coloque a mão na massa com a plataforma Netskope
Esta é a sua chance de experimentar a plataforma de nuvem única do Netskope One em primeira mão. Inscreva-se em laboratórios práticos e individualizados, junte-se a nós para demonstrações mensais de produtos ao vivo, faça um test drive gratuito do Netskope Private Access ou participe de workshops ao vivo conduzidos por instrutores.
Líder em SSE. Agora é líder em SASE de fornecedor único.
A Netskope é reconhecida como a líder mais avançada em visão para as plataformas SSE e SASE
2X é líder no Quadrante Mágico do Gartner® para plataformas SASE
Uma plataforma unificada criada para sua jornada
""
AI SecurityNetskope One
As organizações precisam de IA segura para impulsionar seus negócios, mas os controles e as salvaguardas não devem comprometer a velocidade ou a experiência do usuário. A Netskope pode te ajudar a dizer sim às vantagens da IA.
""
AI SecurityNetskope One
As organizações precisam de IA segura para impulsionar seus negócios, mas os controles e as salvaguardas não devem comprometer a velocidade ou a experiência do usuário. A Netskope pode te ajudar a dizer sim às vantagens da IA.
E-book moderno sobre prevenção de perda de dados (DLP) para leigos
Prevenção Contra Perda de Dados (DLP) Moderna para Leigos
Obtenha dicas e truques para fazer a transição para um DLP fornecido na nuvem.
Livro SD-WAN moderno para SASE Dummies
SD-WAN moderno para leigos em SASE
Pare de brincar com sua arquitetura de rede
Compreendendo onde estão os riscos
O Advanced Analytics transforma a maneira como as equipes de operações de segurança aplicam insights orientados por dados para implementar políticas melhores. Com o Advanced Analytics, o senhor pode identificar tendências, concentrar-se em áreas de preocupação e usar os dados para tomar medidas.
The Lens
""
Leia as últimas notícias e opiniões da equipe da Netskope. O Lens combina nossos blogs, podcasts e estudos de caso, com conteúdo New adicionado toda semana.
Suporte Técnico Netskope
Suporte Técnico Netskope
Nossos engenheiros de suporte qualificados estão localizados em todo o mundo e têm diversas experiências em segurança de nuvem, rede, virtualização, fornecimento de conteúdo e desenvolvimento de software, garantindo assistência técnica de qualidade e em tempo hábil.
""
Inteligência Artificial na Pista Rápida
O roadshow AI in the Fast Lane da Netskope reúne profissionais de segurança para discutir como as organizações estão usando IA atualmente e como uma estratégia de segurança abrangente pode criar um modelo mais inteligente, seguro e preparado para o futuro.
Vídeo da Netskope
Treinamento Netskope
Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem. Conte conosco para ajudá-lo a proteger a sua jornada de transformação digital e aproveitar ao máximo as suas aplicações na nuvem, na web e privadas.

Vulnerabilidade de carregamento inadequado de serviço no driver DLP do endpoint

A Netskope foi notificada de uma vulnerabilidade em seu driver Netskope Client Endpoint DLP (epdlpdrv.sys). em sistemas Windows. A vulnerabilidade permite potencialmente que um usuário local autenticado com privilégios de administrador carregue indevidamente o driver como um serviço genérico do kernel, o que desencadeia uma desreferência de ponteiro nulo e causa uma falha do sistema (Tela Azul da Morte). Uma exploração bem-sucedida pode resultar em uma negação de serviço para a máquina afetada.

Faça o download do Aviso de Segurança

ID do Aviso de Segurança: NSKPSA-2025-005
Classificação de Gravidade: Média
Primeira Comunicação: 25 de novembro de 2025
Pontuação CVSS Geral: 5,9
Versão: 1.0
CVE-ID: CVE-2025-11156

 

Description
A Netskope foi notificada de uma vulnerabilidade em seu driver Netskope Client Endpoint DLP (epdlpdrv.sys). em sistemas Windows. A vulnerabilidade permite potencialmente que um usuário local autenticado com privilégios de administrador carregue indevidamente o driver como um serviço genérico do kernel, o que desencadeia uma desreferência de ponteiro nulo e causa uma falha do sistema (Tela Azul da Morte). Uma exploração bem-sucedida pode resultar em uma negação de serviço para a máquina afetada.

 

Affected Product(s) and Version(s)
Nome do produto: Netskope Client + Endpoint DLP
Plataforma afetada: Windows
Versões afetadas: Todas as versões anteriores à R132

 

CVE-ID(s)
CVE-2025-11156

 

Correção
Netskope corrigiu o problema e lançou uma New versão R132. Recomenda-se aos clientes que atualizem a versão do Netskope Client em suas máquinas para a versão R132 ou superior. Os clientes que utilizam o recurso Fail-Safe devem atualizar para a versão R132.0.7 ou posterior (consulte Falha no fechamento do cliente de serviço Netskope para obter detalhes).

 

Netskope Instruções para download – Baixe o Netskope Client e os scripts – Netskope Suporte

 

Solução alternativa
Os clientes podem bloquear qualquer processo que tente criar um serviço de kernel apontando para epdlpdrv.sys.

 

General Security Best Practices
A Netskope recomenda o uso das opções de reforço de segurança disponíveis no produto e a configuração delas para aumentar a segurança de um tenant da Netskope - https://support.netskope.com/s/article/Secure-Tenant-Configuration

 

Special Notes and Acknowledgement
A Netskope agradece a Ahmad Abdillah bin Zaini, da Agência de Segurança Cibernética de Singapura, por ter relatado essa falha.

 

Exploitation and Public Disclosures
A Netskope não tem conhecimento de nenhuma exploração ativa do problema de segurança.

 

Revision History

VersãoDataSectionNotes
1.025 de novembro de 2025Lançamento inicial

 

Contrato
Na medida máxima permitida pela lei aplicável, as informações fornecidas neste aviso são fornecidas “no estado em que se encontram”, sem qualquer tipo de garantia. O uso das informações contidas neste aviso ou dos materiais aqui vinculados é por sua conta e risco. Este aviso e todos os aspectos da Política de Resposta a Incidentes de Segurança de Produtos da Netskope estão sujeitos a alterações sem aviso prévio. A resposta não é garantida para nenhum problema específico ou classe de problemas. Seus direitos em relação a garantias, suporte e manutenção, incluindo vulnerabilidades em qualquer software ou serviço da Netskope, são regidos exclusivamente pelo contrato principal aplicável entre a Netskope e o senhor. As declarações contidas neste aviso não modificam, ampliam ou alteram nenhum dos seus direitos sob o contrato principal aplicável, nem criam garantias ou compromissos adicionais.

 

Sobre a Netskope
A Netskope, líder em segurança e redes modernas, atende às necessidades das equipes de segurança e redes, fornecendo acesso otimizado e segurança em tempo real baseada em contexto para pessoas, dispositivos e dados em qualquer lugar. Milhares de clientes, incluindo mais de 30 das empresas da Fortune 100, confiam na plataforma Netskope One, no seu Zero Trust Engine e na sua poderosa rede NewEdge para reduzir riscos e obter visibilidade e controle total sobre a nuvem, IA, SaaS, web e aplicativos privados, proporcionando segurança e acelerando o desempenho sem comprometer a qualidade.