A Netskope é novamente reconhecida como Líder no Quadrante Mágico do Gartner® para Plataformas SASE e Security Service Edge.

Baixe o relatório

fechar
lupa
Iniciar
lupa
divisa
Suporte Idioma
fechar
""
O AI Security Playbook
Este manual explora os seis principais desafios de segurança que as organizações enfrentam ao adotar a IA, juntamente com estratégias comprovadas e reais para enfrentá-los.
divisa Baixe o eBook
Experimente a Netskope
Coloque a mão na massa com a plataforma Netskope
Esta é a sua chance de experimentar a plataforma de nuvem única do Netskope One em primeira mão. Inscreva-se em laboratórios práticos e individualizados, junte-se a nós para demonstrações mensais de produtos ao vivo, faça um test drive gratuito do Netskope Private Access ou participe de workshops ao vivo conduzidos por instrutores.
divisa Experimente a Netskope
MQ para SASE e SSE 2026
A Netskope é novamente reconhecida como Líder no Quadrante Mágico do Gartner® para Plataformas SASE e Security Service Edge.
Veja por que o Gartner® nomeou a Netskope Líder no Magic Quadrant™ 2026 para Secure Access Service Edge Platforms e para Security Service Edge
divisa Baixe o relatório
Relatório de Riscos e Prontidão para a IA
Relatório de Riscos e Prontidão para a IA
Compare o desempenho da sua organização com base em pesquisas sobre desafios e estratégias de segurança em IA, conduzidas pela Cybersecurity Insiders.
divisa Leia o Relatório
Relatório de Riscos e Prontidão para a IA
Relatório de Riscos e Prontidão para a IA
Compare o desempenho da sua organização com base em pesquisas sobre desafios e estratégias de segurança em IA, conduzidas pela Cybersecurity Insiders.
divisa Leia o Relatório
E-book moderno sobre prevenção de perda de dados (DLP) para leigos
Prevenção Contra Perda de Dados (DLP) Moderna para Leigos
Obtenha dicas e truques para fazer a transição para um DLP fornecido na nuvem.
divisa Baixe o eBook
Livro SD-WAN moderno para SASE Dummies
SD-WAN moderno para leigos em SASE
Pare de brincar com sua arquitetura de rede
divisa Baixe o eBook
Compreendendo onde estão os riscos
O Advanced Analytics transforma a maneira como as equipes de operações de segurança aplicam insights orientados por dados para implementar políticas melhores. Com o Advanced Analytics, o senhor pode identificar tendências, concentrar-se em áreas de preocupação e usar os dados para tomar medidas.
divisa Baixe o folheto
2025-10-UZTNA-ebook
6 motivos pelos quais o Universal ZTNA é uma solução inteligente para escapar do caos das VPNs e do NAC
Abandone a complexidade das VPNs e do NAC. Saiba como o Universal ZTNA protege todos os usuários e dispositivos com uma estrutura consistente.
divisa Baixe o eBook
""
A BDO une redes e segurança para proteger uma infraestrutura com foco em nuvem e compatível com IA.
divisa Leia o estudo de caso
Netskope GovCloud
Netskope obtém alta autorização do FedRAMP
Escolha o Netskope GovCloud para acelerar a transformação de sua agência.
divisa Saiba mais sobre o Netskope GovCloud
The Lens
""
Leia as últimas notícias e opiniões da equipe da Netskope. O Lens combina nossos blogs, podcasts e estudos de caso, com conteúdo New adicionado toda semana.
divisa Assine The Lens
Suporte Técnico Netskope
Suporte Técnico Netskope
Nossos engenheiros de suporte qualificados estão localizados em todo o mundo e têm diversas experiências em segurança de nuvem, rede, virtualização, fornecimento de conteúdo e desenvolvimento de software, garantindo assistência técnica de qualidade e em tempo hábil.
divisa Apoio técnico
""
Inteligência Artificial na Pista Rápida
O roadshow AI in the Fast Lane da Netskope reúne profissionais de segurança para discutir como as organizações estão usando IA atualmente e como uma estratégia de segurança abrangente pode criar um modelo mais inteligente, seguro e preparado para o futuro.
divisa Encontre um evento perto de você
Vídeo da Netskope
Treinamento Netskope
Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem. Conte conosco para ajudá-lo a proteger a sua jornada de transformação digital e aproveitar ao máximo as suas aplicações na nuvem, na web e privadas.
divisa Explore o treinamento da Netskope
""
Maximize o retorno do seu investimento em envelopes autoendereçados e selados (SASE) com os serviços de valor agregado da Netskope.
Comece a comprovar o retorno sobre o investimento (ROI). A Netskope BVS é um serviço de consultoria gratuito que quantifica o impacto financeiro e estratégico da sua transformação SASE.
divisa Solicite uma consulta
Vamos fazer grandes coisas juntos
""
A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.
divisa Parceiro da Netskope
Aviso de segurança da Netskope

NSKPSA-2026-006 — Aviso de Segurança de DLP para Endpoint do Netskope Client

Aviso de segurança da Netskope – Aviso de segurança do Endpoint DLP do Netskope Client

A Netskope foi notificada sobre uma vulnerabilidade de vazamento de informações no componente Endpoint DLP (epdlpdrv.sys) do Netskope Client. Um canal de comunicação interno usado pela DLL de gancho (hook) no espaço do usuário para passar mensagens pelo driver do kernel para o daemon carecia de validação de mensagem adequada baseada em token, permitindo que processos locais sem privilégios enviassem consultas não autorizadas. Além disso, um buffer de resposta usado pelo manipulador de mensagens de porta não foi inicializado corretamente antes de retornar os dados (CWE-908), fazendo com que a memória residual do pool do kernel de alocações anteriores fosse vazada para o chamador. A exploração bem-sucedida pode permitir que um atacante local sem privilégios enumere a configuração de DLP e os sinalizadores de recursos, extraia tokens de sessão ativos e leia fragmentos de memória do kernel de operações de outros usuários.

Tags
Netskope Recursos
Alterar o idioma
Inglês

Security Advisory ID: NSKPSA-2026-006

Version: 1.0

Status: Published

Primeira publicação: 10 de setembro de 2026

 

Descrição
A Netskope foi notificada sobre uma vulnerabilidade de vazamento de informações no componente Endpoint DLP (epdlpdrv.sys) do Netskope Client. Um canal de comunicação interno usado pela DLL de gancho no espaço do usuário para passar mensagens por meio do driver de kernel para o daemon carecia de validação de mensagens adequada baseada em token, permitindo que processos locais sem privilégios enviassem consultas não autorizadas. Além disso, um buffer de resposta usado pelo manipulador de mensagens de porta não foi devidamente inicializado antes de retornar dados (CWE-908), fazendo com que a memória residual do pool de kernel de alocações anteriores vazasse para o chamador. A exploração bem-sucedida pode permitir que um invasor local sem privilégios enumere a configuração de DLP e os sinalizadores de recursos, extraia tokens de sessão ativos e leia fragmentos de memória do kernel de operações de outros usuários.

 

Affected Product(s) and Version(s)
Product Name: Netskope Endpoint DLP
Affected Platform: Windows
Affected Version: All versions below R141

 

CVE-ID(s)
CVE-2026-15710

 

Remediation

A Netskope lançou um patch de segurança para esse problema. Por favor, veja abaixo

  • Patch versions: R141 and above

  • Versões retroportadas do patch:

    • R135.0.2.7298 e acima
    • R138.0.0.7305 e superior

As instruções de atualização Netskope estão listadas aqui e as instruções de download Netskope estão listadas no portal de suporte – Baixar Netskope Client – Suporte Netskope

 

Solução alternativa
Não há soluções alternativas disponíveis no momento.

 

General Security Best Practices
A Netskope recomenda o uso de opções de endurecimento de segurança disponíveis no produto e a configuração delas para endurecer a segurança de um locatário do Netskope: https://docs.netskope.com/en/secure-tenant-configuration-and-hardening/

 

Special Notes and Acknowledgement
Netskope would like to thank the following KBTG Cybersecurity Research Engineers for responsibly reporting this vulnerability:

  • Nuttakorn Tungpoonsup
  • Jirawat Siengphao
  • Khanatip Vanjongkham
  • Waris Damkham

 

Exploitation and Public Disclosures
Netskope is not aware of any public disclosure or active exploitation of this issue.

 

Revision History

VersãoDataSectionNotes
1.010 de setembro de 2026TodosRascunho inicial

 

Aviso Legal:
Na máxima extensão permitida pela legislação aplicável, as informações fornecidas neste aviso são fornecidas "tal como estão", sem qualquer garantia. O uso que você fizer das informações contidas neste aviso ou nos materiais aqui vinculados é de sua inteira responsabilidade. Este aviso e todos os aspectos da Política de Resposta a Incidentes de Segurança de Produtos da Netskope estão sujeitos a alterações sem aviso prévio. Não há garantia de resposta para nenhum problema específico ou classe de problemas.  Seus direitos relativos a garantias, suporte e manutenção, incluindo vulnerabilidades em qualquer software ou serviço da Netskope, são regidos exclusivamente pelo contrato principal aplicável entre a Netskope e você. As declarações contidas neste aviso não modificam, ampliam ou alteram de qualquer outra forma quaisquer dos seus direitos ao abrigo do contrato principal aplicável, nem criam quaisquer garantias ou compromissos adicionais.

 

Sobre a Netskope
A Netskope (NASDAQ: NTSK), líder em segurança e redes modernas para a era da nuvem e da IA, atende às necessidades das equipes de segurança e de redes, fornecendo acesso otimizado e segurança contextual em tempo real para o ecossistema de IA, incluindo agentes, aplicativos, ferramentas, LLMs, pessoas, dispositivos e dados. Milhares de clientes, incluindo mais de 30 das empresas da lista Fortune 100, confiam na plataforma Netskope One, em seu mecanismo Zero Trust Engine e em sua poderosa rede NewEdge para reduzir riscos e obter visibilidade e controle completos sobre aplicativos em nuvem, IA, SaaS, web e privados – proporcionando segurança e acelerando o desempenho sem concessões. Saiba mais em www.netskope.com. Netskope.ai, no LinkedIn e no Instagram.