«سيسكو» تشحن كلمة المرور... والسوق يدفع المضاعف
كشفت «سيسكو» في 30 سبتمبر عن ثغرة تُستغل فعلياً لتجاوز صلاحيات المسؤول في Catalyst SD-WAN Manager من دون حل بديل [1]، وذلك بعد ثلاثة أسابيع من ربط وحدة «تالوس» (Talos) التابعة للشركة نفسها اختراقات جارية بكلمة مرور شُحنت داخل وحدة التحكم في جدرانها النارية [6]. ويُتداول السهم عند مضاعف 31.8 مرة لأرباح آخر 12 شهراً، في قصة الذكاء الاصطناعي التي لا تتجاوز فيها حصة البنية التحتية 6 في المئة من الإيرادات [7].
Vincent Jiang · 3 min read
باب بصلاحيات المسؤول بلا حل بديل
أبلغت «سيسكو» عملاءها في 30 سبتمبر بأن مهاجمين يستغلون بالفعل البرمجيات التي تدير شبكاتهم واسعة النطاق 12. وتتيح الثغرة CVE-2026-76504، المصنّفة بدرجة خطورة 9.8، لأي جهة غريبة لم تجتز المصادقة استخدام واجهة برمجة التطبيقات (API) الخاصة بـ Catalyst SD-WAN Manager بصلاحيات مسؤول كاملة، فقط عبر ترميز حرف واحد في طلب تسجيل الدخول 13. ولا يوجد حل بديل للثغرة التي ظهرت إلى السطح عبر حالة دعم فني اعتيادية، وأمرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) الوكالات الفيدرالية بترقيعها بحلول 3 أكتوبر 123.
وهي خامس ثغرة يوم صفر تُستغل فعلياً هذا العام في منتجات «سيسكو» لشبكات SD-WAN، وثالث ثغرة حرجة في المصادقة تُستغل من دون تسجيل دخول في المنتج نفسه منذ فبراير 12. وقبل ذلك بثلاثة أسابيع، في 9 سبتمبر، تتبّعت وحدة «تالوس» التابعة للشركة نفسها ثلاث مجموعات اختراق في منتج Secure Firewall Management Center، وهي وحدة التحكم التي تدير الجدران النارية للعملاء: مشغّلو برمجية الفدية «كيلين» (Qilin) الذين دخلوا عبر كلمة المرور التي شُحنت داخل المنتج، ومجموعة تتقاطع أدواتها مع أدوات «ساندوورم» (Sandworm) الروسية 456.
مضاعف 31.8 مرة على 6 في المئة
يسعّر السوق سهم «سيسكو» بوصفه سهم ذكاء اصطناعي: عائد بنسبة 61 في المئة خلال عام واحد، ومضاعف 31.8 مرة لأرباح آخر 12 شهراً، مقابل 21.9 مرة لمؤشر S&P 500 7. وهذه العلاوة لا تترك مجالاً يُذكر للخطأ 7.
غير أن التقارير المالية تسعّر السهم على نحو مختلف. حقّقت البنية التحتية للذكاء الاصطناعي نحو 4 مليارات دولار من إيرادات السنة المالية 2026 البالغة 63.3 مليار دولار، أي نحو 6 في المئة من الإيرادات؛ أما 7.5 مليارات دولار المتوقعة هذا العام فهي مجرد توجيهات 87. ونما الربع الأخير 18 في المئة مدفوعاً بارتفاع طلبات المنتجات 35 في المئة، فيما قالت الإدارة إن زيادات الأسعار على الأجهزة كثيفة الذاكرة أضافت نحو 5 نقاط مئوية إلى النمو 87.
وتتوقع الشركة إيرادات تتراوح بين 72.2 و73.4 مليار دولار للسنة المالية 2027، بنمو يقارب 10 في المئة خارج الذكاء الاصطناعي، وسيتعين عليها خوض مقارنات مع أرباع سابقة نمت 12 و18 في المئة 87. وخفضت «بايبر ساندلر» (Piper Sandler) هدفها السعري إلى 125 دولاراً أواخر سبتمبر على خلفية مخاوف من أن النمو يبلغ ذروته 7.
واصل نمو «سيسكو» تسارعه حتى 18 في المئة في الربع الأخير… والتوجيهات تطلب المزيد
- الإيرادات
- Estimate
Data
| الإيرادات | |
|---|---|
| الربع الأول 2024 | $14.67B |
| الربع الثاني 2024 | $12.79B |
| الربع الثالث 2024 | $12.7B |
| الربع الرابع 2024 | $13.64B |
| الربع الأول 2025 | $13.84B |
| الربع الثاني 2025 | $13.99B |
| الربع الثالث 2025 | $14.15B |
| الربع الرابع 2025 | $14.67B |
| الربع الأول 2026 | $14.88B |
| الربع الثاني 2026 | $15.35B |
| الربع الثالث 2026 | $15.84B |
| الربع الرابع 2026 | $17.25B |
| توجيهات الربع الأول 2027 (estimate) | $18.1B ($18.0–18.2B) |
نمطٌ لم يكسره التعهد
وقّعت «سيسكو» تعهد «الأمن بالتصميم» (Secure by Design) الذي أطلقته CISA في مايو 2024، ويطلب التعهد من الموقّعين إثبات تقدم قابل للقياس خلال عام في تقليص كلمات المرور الافتراضية؛ غير أنه طوعي ولا يخضع لأي تحقق 6. وظلّت النشرات الأمنية تتوالى: بيانات اعتماد مضمّنة في الشيفرة كُشفت في عامي 2018 و2021، وحساب جذر (root) لا يمكن تغييره في منتج Emergency Responder عام 2023، وبيانات دخول ثابتة لمسؤول النظام بتقييم 9.8 في Smart Licensing Utility في سبتمبر 2024، ثم خمسة حسابات ثابتة في Firepower بعد شهر واحد 6.
لهذا السجل وجهان. فـ«سيسكو» تسمّي نقطة الضعف بنفسها، وتطرح الإصلاحات، وتنشر مؤشرات الاختراق؛ وأي مورّد يُمعن الفحص في منتجاته سيعثر على ثغرات 6. لكن الحجم هو ما يثير الانزعاج: منذ نوفمبر 2021 صنّفت CISA 90 ثغرة لدى «سيسكو» بوصفها مستغلة في هجمات فعلية، سبع منها استغلّتها عصابات برامج الفدية 2.
الميزانية نفسها… ومنافسون آخرون
من يدفع الفاتورة هو مدير الأمن السيبراني الرئيسي (CISO) لدى مؤسسة كبرى أو مشغّل اتصالات، يُجدد عقود الأمن السيبراني مع مورّد تُحدد تقاريرُه الخاصة عن الحوادث طريقة الاختراق نفسها، وعلى أجهزة رُفعت أسعارها للتو بفعل أسعار الذاكرة 567. وتضم قائمة CISA 15 حالة تتعلق ببيانات اعتماد مضمّنة في الشيفرة أو افتراضية لدى 13 مورّداً، ولذلك فإن العشب في الحقل المجاور ليس بالضرورة أكثر خضرة 6.
في الشارع المقابل، تبدو الصفقة أنظف. فقد قفز سهم كراود سترايك (CrowdStrike) و«بالو ألتو» (Palo Alto) أكثر من الضعف خلال ستة أشهر مع انطلاق موجة التداول على أسهم الأمن السيبراني المدعوم بالذكاء الاصطناعي، ولا يزال الأول يتداول عند نحو 208 أضعاف أرباحه المتوقعة، والثاني عند 93.5 ضعفاً، في سوق تتوقع «غارتنر» (Gartner) أن ترتفع من 51.3 مليار دولار هذا العام إلى نحو 86 مليار دولار في 2027 9. وسجلت «كراود سترايك» صافي إيرادات سنوية متكررة (ARR) جديدة قياسية بقيمة 333 مليون دولار في الربع الماضي؛ فيما ارتفعت إيرادات «بالو ألتو» السنوية المتكررة لأمن الجيل التالي بنسبة 63 في المئة إلى 9.10 مليار دولار 910.
الإخفاق هو الإنذار المبكر
لا شيء حتى الآن يربط هذه التحذيرات الأمنية بفقدان تجديد أي عقد، وهذه الجزئية غير مثبتة بعد. أما القراءة الحاسمة الأولى فستكون في تقرير الربع الأول من السنة المالية 2027 مقارنة بـتوجيهات الإيرادات بين 18.0 و18.2 مليار دولار، حيث يشكل أي إخفاق إنذاراً مبكراً على توقعات العام بأكمله 87.
وحتى ذلك الحين، يقول السجل كلمته: كلمة المرور كانت في المنتج، والعلاوة لا تزال في السعر.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
