fechar
fechar
""
O AI Security Playbook
Este manual explora os seis principais desafios de segurança que as organizações enfrentam ao adotar a IA, juntamente com estratégias comprovadas e reais para enfrentá-los.
Experimente a Netskope
Coloque a mão na massa com a plataforma Netskope
Esta é a sua chance de experimentar a plataforma de nuvem única do Netskope One em primeira mão. Inscreva-se em laboratórios práticos e individualizados, junte-se a nós para demonstrações mensais de produtos ao vivo, faça um test drive gratuito do Netskope Private Access ou participe de workshops ao vivo conduzidos por instrutores.
Líder em SSE. Agora é líder em SASE de fornecedor único.
A Netskope é reconhecida como a líder mais avançada em visão para as plataformas SSE e SASE
2X é líder no Quadrante Mágico do Gartner® para plataformas SASE
Uma plataforma unificada criada para sua jornada
""
AI SecurityNetskope One
As organizações precisam de IA segura para impulsionar seus negócios, mas os controles e as salvaguardas não devem comprometer a velocidade ou a experiência do usuário. A Netskope pode te ajudar a dizer sim às vantagens da IA.
""
AI SecurityNetskope One
As organizações precisam de IA segura para impulsionar seus negócios, mas os controles e as salvaguardas não devem comprometer a velocidade ou a experiência do usuário. A Netskope pode te ajudar a dizer sim às vantagens da IA.
E-book moderno sobre prevenção de perda de dados (DLP) para leigos
Prevenção Contra Perda de Dados (DLP) Moderna para Leigos
Obtenha dicas e truques para fazer a transição para um DLP fornecido na nuvem.
Livro SD-WAN moderno para SASE Dummies
SD-WAN moderno para leigos em SASE
Pare de brincar com sua arquitetura de rede
Compreendendo onde estão os riscos
O Advanced Analytics transforma a maneira como as equipes de operações de segurança aplicam insights orientados por dados para implementar políticas melhores. Com o Advanced Analytics, o senhor pode identificar tendências, concentrar-se em áreas de preocupação e usar os dados para tomar medidas.
The Lens
""
Leia as últimas notícias e opiniões da equipe da Netskope. O Lens combina nossos blogs, podcasts e estudos de caso, com conteúdo New adicionado toda semana.
Suporte Técnico Netskope
Suporte Técnico Netskope
Nossos engenheiros de suporte qualificados estão localizados em todo o mundo e têm diversas experiências em segurança de nuvem, rede, virtualização, fornecimento de conteúdo e desenvolvimento de software, garantindo assistência técnica de qualidade e em tempo hábil.
""
Inteligência Artificial na Pista Rápida
O roadshow AI in the Fast Lane da Netskope reúne profissionais de segurança para discutir como as organizações estão usando IA atualmente e como uma estratégia de segurança abrangente pode criar um modelo mais inteligente, seguro e preparado para o futuro.
Vídeo da Netskope
Treinamento Netskope
Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem. Conte conosco para ajudá-lo a proteger a sua jornada de transformação digital e aproveitar ao máximo as suas aplicações na nuvem, na web e privadas.

Aviso de Segurança Netskope – Aviso de Segurança Netskope Client

A Netskope foi notificada sobre uma possível vulnerabilidade em seu Netskoped Client para sistemas Windows, onde um usuário interno malicioso com privilégios de administrador pode burlar as proteções contra adulteração do NSClient devido a listas de controle de acesso discricionário (DACLs) fracas no objeto de serviço e chaves de registro relacionadas, além da falta de autoproteção imposta pelo kernel no Netskope Client.

ID do Aviso de Segurança: NSKPSA-2025-008

Version: 1.0

Status: Published

Publicado pela primeira vez em: 16 de junho de 2026

 

Descrição
A Netskope foi notificada sobre uma possível falha em seu Netskoped Client para sistemas Windows, onde um usuário interno malicioso com privilégios de administrador pode burlar as proteções contra adulteração do NSClient devido a listas de controle de acesso discricionário (DACLs) fracas no objeto de serviço e chaves de registro relacionadas, e à falta de autoproteção imposta pelo kernel no Netskope Client.

 

Produtos e versões afetados:
Nome do produto: Netskope Client
Plataforma afetada: Windows
Versão afetada: Todas as versões anteriores à R138

CVE-ID(s)
CVE-2025-15642

 

Remediation

A Netskope lançou um patch de segurança para esse problema. Por favor, veja abaixo

  • Versões de patch:

    • R138 e acima

    • R135 (135.1.19.2670 e superior)

    • R132 (132.0.27.2671 e superior)

 

As instruções de atualização Netskope estão listadas aqui e as instruções de download Netskope estão listadas no portal de suporte – Baixar Netskope Client – Suporte Netskope

 

Netskope Instruções para download – Baixe o Netskope Client e os scripts – Netskope Suporte

 

Solução alternativa
Não há soluções alternativas disponíveis no momento.

 

Melhores Práticas Gerais de Segurança
A Netskope recomenda o uso das opções de reforço de segurança disponíveis no produto e a configuração delas para reforçar a segurança de um tenant da Netskope - https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

 

Exploração e Divulgação Pública
A Netskope não tem conhecimento de nenhuma exploração ativa da vulnerabilidade de segurança.

 

Notas e Agradecimentos Especiais
A Netskope agradece a Juan Pablo Barriga por ter relatado essa falha.

 

Revision History

VersãoDataSectionNotes
1.016 de junho de 2026Versão inicial

 

Aviso Legal:
Na máxima extensão permitida pela legislação aplicável, as informações fornecidas neste aviso são fornecidas "como estão", sem qualquer garantia. O uso que você fizer das informações contidas neste aviso ou nos materiais aqui vinculados é de sua inteira responsabilidade. Este aviso e todos os aspectos da Política de Resposta a Incidentes de Segurança de Produtos da Netskope estão sujeitos a alterações sem aviso prévio. Não há garantia de resposta para nenhum problema específico ou classe de problemas. Seus direitos relativos a garantias, suporte e manutenção, incluindo vulnerabilidades em qualquer software ou serviço da Netskope, são regidos exclusivamente pelo contrato principal aplicável entre a Netskope e você. As declarações contidas neste aviso não modificam, ampliam ou alteram de qualquer outra forma quaisquer dos seus direitos ao abrigo do contrato principal aplicável, nem criam quaisquer garantias ou compromissos adicionais.

 

Sobre a Netskope
A Netskope (NASDAQ: NTSK), líder em segurança e redes modernas para a era da nuvem e da IA, atende às necessidades das equipes de segurança e de redes, fornecendo acesso otimizado e segurança contextual em tempo real para o ecossistema de IA, incluindo agentes, aplicativos, ferramentas, LLMs, pessoas, dispositivos e dados. Milhares de clientes, incluindo mais de 30 das empresas da lista Fortune 100, confiam na plataforma Netskope One, em seu mecanismo Zero Trust Engine e em sua poderosa rede NewEdge para reduzir riscos e obter visibilidade e controle completos sobre aplicativos em nuvem, IA, SaaS, web e privados – proporcionando segurança e acelerando o desempenho sem concessões. Saiba mais em www.netskope.com. Netskope.ai, no LinkedIn e no Instagram.