A Netskope é novamente reconhecida como Líder no Quadrante Mágico do Gartner® para Plataformas SASE e Security Service Edge.
Aviso de segurança da Netskope – Problema de persistência do WebView do Captive Portal do Netskope Client que permite o desvio do SWG
A Netskope foi notificada sobre uma possível falha em seu agente (NSClient) onde um sistema com o Netskope Client, ao se conectar a um ponto de acesso com Captive Portal, muda para uma rede que já tem conectividade com a Internet, mas o Captive Portal não fecha. Isso permite a possibilidade de abuso por meio do Captive Portal usando um ponto de acesso malicioso para acessar sites maliciosos ou exfiltrar dados.
ID do consultor de segurança: NSKPSA-2026-004
Version: 1.0
Status: Published
Primeira publicação: 16 de outubro de 2026
Descrição
A Netskope foi notificada sobre uma possível falha em seu agente (NSClient) onde um sistema com o Netskope Client enquanto se conecta a um ponto de acesso com Captive Portal alterna para uma rede que já tem conectividade com a internet, o Captive Portal não fecha. Isso permite a possibilidade de abuso por meio do Captive Portal usando um ponto de acesso malicioso para acessar sites maliciosos ou exfiltrar dados.
Produto(s) e Versão(ões) Afetado(s)
Netskope Client v141 e anteriores
CVE-ID(s)
CVE-2026-12254
Remediation
A Netskope corrigiu o problema e é recomendado que os clientes usem a versão corrigida conforme especificado abaixo:
R142 e superior
R141 (141.1.7.2827 e acima)
R138 (138.1.15.2826 e superior)
Netskope público
Instruções de download do Netskope – Baixe o Netskope Client e Scripts – Suporte da Netskope
Solução alternativa
Não há soluções alternativas para este problema
Melhores práticas gerais de segurança
A Netskope recomenda seguir as melhores práticas de segurança e garantir que os usuários não se conectem a redes não confiáveis em locais públicos https://support.netskope.com/s/article/Secure-Tenant-Configuration
Special Notes and Acknowledgement
Exploração e divulgações públicas
A Netskope não tem conhecimento de nenhuma exploração ativa desta falha no momento da liberação deste aviso.
Revision History
| Versão | Data | Section | Notes |
|---|---|---|---|
| 1.0 | October 16, 2026 | Todos | Comunicado inicial de segurança |
Isenção de responsabilidade jurídica:
Na medida máxima permitida pela lei aplicável, as informações fornecidas neste aviso são fornecidas “no estado em que se encontram”, sem garantia de qualquer tipo. O uso que você faz das informações contidas nesta nota ou nos materiais aqui vinculados é por sua própria conta e risco. Este aviso e todos os aspectos da Política de Resposta a Incidentes de Segurança de Produtos da Netskope estão sujeitos a alterações sem aviso prévio. Não há garantia de resposta para nenhum problema ou classe de problemas específicos. Seus direitos relacionados a garantias, suporte e manutenção, incluindo vulnerabilidades em qualquer software ou serviço da Netskope, são
regidos exclusivamente pelo contrato principal aplicável entre você e a Netskope. As declarações contidas neste aviso não modificam, ampliam ou de outra forma emendam quaisquer dos seus direitos sob o contrato principal aplicável, nem criam quaisquer garantias ou compromissos adicionais.
Sobre a Netskope
A Netskope (NASDAQ: NTSK), líder em segurança e redes modernas para a era da nuvem e da IA, atende às necessidades das equipes de segurança e rede ao fornecer acesso otimizado e segurança contextual em tempo real para o ecossistema de IA, incluindo agentes, aplicações, ferramentas, LLMs, pessoas, aparelhos e dados. Milhares de clientes, incluindo mais de 30 empresas da Fortune 100, confiam na plataforma Netskope One, no Zero Trust Engine e na NewEdge Network para reduzir riscos e obter visibilidade e controle abrangentes sobre aplicações de nuvem, IA, SaaS, Web e privadas – garantindo excelente desempenho sem ter que abrir mão da segurança. Saiba mais em
www.netskope.com, Netskope.ai, no LinkedIn e no Instagram.