प्रोडक्ट के साथ पासवर्ड भेजने वाला सिस्को, महंगा वैल्यूएशन चुकाता बाजार
सिस्को ने 30 सितंबर को बताया कि उसके कैटलिस्ट SD-WAN मैनेजर में एडमिन बायपास की एक खामी है, जिसका कोई वर्कअराउंड नहीं है और जिसे हमलावर पहले से इस्तेमाल कर रहे हैं [1]। यह उससे तीन हफ्ते पहले की बात है, जब कंपनी की ही टैलोस टीम जारी घुसपैठों का पीछा करके उस पासवर्ड तक पहुंची थी जो फायरवॉल कंसोल के अंदर ही शिप किया गया था [6]। एक ऐसी कहानी के लिए, जिसमें एआई इंफ्रास्ट्रक्चर राजस्व का 6 प्रतिशत भर है, शेयर ट्रेलिंग अर्निंग्स के 31.8 गुने पर कारोबार कर रहा है [7]।
Vincent Jiang · 3 min read
एडमिन का दरवाज़ा खुला, कोई वर्कअराउंड नहीं
30 सितंबर को सिस्को ने ग्राहकों को बताया कि उनके वाइड-एरिया नेटवर्क चलाने वाला सॉफ्टवेयर हमलावर पहले से इस्तेमाल कर रहे हैं 12। 9.8 की गंभीरता रेटिंग वाली खामी CVE-2026-76504 बिना किसी प्रमाणीकरण के कोई भी अजनबी लॉगिन रिक्वेस्ट का एक करैक्टर एन्कोड करने भर से कैटलिस्ट SD-WAN मैनेजर की API का इस्तेमाल पूरे एडमिन अधिकारों के साथ कर सकता है 13। इस खामी का कोई वर्कअराउंड नहीं है, वह एक आम सपोर्ट केस में सामने आई थी, और सीआईएसए (CISA) ने संघीय एजेंसियों को 3 अक्टूबर तक पैच करने का आदेश दे दिया है 123।
यह इस साल सिस्को SD-WAN की पांचवीं जीरो-डे खामी है जिसे हमलावर इस्तेमाल कर चुके हैं, और फरवरी से इसी प्रोडक्ट में सामने आई गंभीर, बिना-प्रमाणीकरण वाली ऑथेंटिकेशन खामियों में तीसरी है 12। तीन हफ्ते पहले, 9 सितंबर को, सिस्को की ही टैलोस यूनिट ने सिक्योर फायरवॉल मैनेजमेंट सेंटर—ग्राहकों के फायरवॉल संभालने वाला कंसोल—में घुसपैठ के तीन समूहों का पता लगाया था: प्रोडक्ट के साथ ही शिप किए गए पासवर्ड के जरिए घुसे क्विलिन (Qilin) रैंसमवेयर ऑपरेटर, और एक गिरोह जिसके टूल्स रूस के सैंडवर्म (Sandworm) से मेल खाते हैं 456।
6 प्रतिशत की कहानी पर 31.8 गुना का वैल्यूएशन
बाजार सिस्को को एआई स्टॉक की तरह तौल रहा है: पिछले एक साल में 61 प्रतिशत का रिटर्न, और ट्रेलिंग अर्निंग्स के 31.8 गुने का वैल्यूएशन, जबकि S&P 500 का आंकड़ा 21.9 गुना है 7। इतना प्रीमियम इस बात की गुंजाइश नहीं छोड़ता कि कुछ भी गलत हो जाए 7।
कंपनी की फाइलिंग्स में हिसाब कुछ और है। वित्त वर्ष 2026 के 63.3 अरब डॉलर के राजस्व में एआई इंफ्रास्ट्रक्चर का योगदान करीब 4 अरब डॉलर रहा, यानी लगभग 6 प्रतिशत; इस साल के लिए अपेक्षित 7.5 अरब डॉलर अभी गाइडेंस भर हैं 87। आखिरी तिमाही प्रोडक्ट ऑर्डरों में 35 प्रतिशत की बढ़त के दम पर 18 प्रतिशत बढ़ी, और मैनेजमेंट के मुताबिक मेमोरी-भारी हार्डवेयर की कीमतों में बढ़ोतरी ने करीब 5 पॉइंट का योगदान दिया 87।
वित्त वर्ष 2027 के लिए गाइडेंस 72.2 से 73.4 अरब डॉलर के बीच है। इसमें एआई के बाहर की ग्रोथ करीब 10 प्रतिशत रहने का अनुमान है, जबकि तुलना 12 और 18 प्रतिशत बढ़ चुकी तिमाहियों से होगी 87। पाइपर सैंडलर ने सितंबर के आखिर में अपना टारगेट घटाकर 125 डॉलर कर दिया, ग्रोथ के पीक पर पहुंचने की आशंका के बीच 7।
सिस्को की ग्रोथ लगातार तेज़ होती गई, आखिरी तिमाही में 18 प्रतिशत; अब गाइडेंस इससे भी ज़्यादा मांगती है
- राजस्व
- Estimate
Data
| राजस्व | |
|---|---|
| FQ1'24 | $14.67B |
| FQ2'24 | $12.79B |
| FQ3'24 | $12.7B |
| FQ4'24 | $13.64B |
| FQ1'25 | $13.84B |
| FQ2'25 | $13.99B |
| FQ3'25 | $14.15B |
| FQ4'25 | $14.67B |
| FQ1'26 | $14.88B |
| FQ2'26 | $15.35B |
| FQ3'26 | $15.84B |
| FQ4'26 | $17.25B |
| FQ1'27 गाइडेंस (estimate) | $18.1B ($18.0–18.2B) |
वादा हुआ, पैटर्न नहीं टूटा
सिस्को ने मई 2024 में सीआईएसए के 'सिक्योर बाय डिज़ाइन' (Secure by Design) प्लेज पर दस्तखत किए थे। इस प्लेज में हस्ताक्षरकर्ता कंपनियों से एक साल के भीतर डिफ़ॉल्ट पासवर्ड घटाने की दिशा में मापने लायक प्रगति दिखाने को कहा गया है; यह स्वैच्छिक है और इसका कोई वेरिफिकेशन भी नहीं होता 6। लेकिन एडवाइज़रीज़ आती रहीं: 2018 और 2021 में हार्ड-कोडेड क्रेडेंशियल्स पकड़े गए, 2023 में इमरजेंसी रिस्पॉन्डर में बदला न जा सकने वाला रूट अकाउंट सामने आया, सितंबर 2024 में स्मार्ट लाइसेंसिंग यूटिलिटी में 9.8 रेटिंग वाला स्टैटिक एडमिनिस्ट्रेटर लॉगिन, और एक महीने बाद फायरपावर के पांच स्टैटिक अकाउंट 6।
यह रिकॉर्ड दोधारी तलवार है। सिस्को कमजोरी को नाम देता है, फिक्स जारी करता है, इंडिकेटर्स प्रकाशित करता है — और जो वेंडर अपने ही प्रोडक्ट्स में खूब छानबीन करता है, उसे कमियां मिलना तय है 6। परेशान करने वाली बात इसका पैमाना है: नवंबर 2021 से अब तक सीआईएसए ने सिस्को की 90 कमजोरियों को हमलावरों द्वारा इस्तेमाल की जा चुकी (exploited in the wild) श्रेणी में रखा है, जिनमें से सात का इस्तेमाल रैंसमवेयर गैंगों ने किया है 2।
बजट वही, दावेदार नए
भुगतान करने वाला वह एंटरप्राइज़ या टेल्को का सुरक्षा प्रमुख (CISO) है, जो उस वेंडर के साथ अपने सुरक्षा कॉन्ट्रैक्ट नवीनीकृत कर रहा है जिसकी अपनी इंसिडेंट रिपोर्ट्स में ही हमलावरों के अंदर घुसने का रास्ता दर्ज है — और वह भी उस हार्डवेयर पर, जिसकी कीमतों में मेमोरी की वजह से अभी-अभी बढ़ोतरी हुई है 567। सीआईएसए के कैटलॉग में 13 वेंडर्स की 15 हार्ड-कोडेड या डिफ़ॉल्ट-क्रेडेंशियल एंट्रीज़ दर्ज हैं, यानी दूर का ढोल हर बार सुहावना नहीं होता 6।
सड़क के उस पार यानी सिक्योरिटी के प्योर-प्ले खिलाड़ियों में यह सौदा ज़्यादा साफ़ है। एआई साइबरसिक्योरिटी पर दांव लगने शुरू होते ही क्राउडस्ट्राइक और पालो ऑल्टो के शेयर छह महीने में दोगुने से ज़्यादा बढ़ गए हैं। क्राउडस्ट्राइक के शेयर फॉरवर्ड अर्निंग्स के करीब 208 गुना और पालो ऑल्टो के शेयर 93.5 गुना के भाव पर कारोबार कर रहे हैं। गार्टनर के मुताबिक यह बाज़ार इस साल 51.3 अरब डॉलर का है और 2027 तक 86 अरब डॉलर की ओर बढ़ेगा 9। पिछली तिमाही में क्राउडस्ट्राइक ने 333 मिलियन डॉलर का रिकॉर्ड नेट न्यू वार्षिक आवर्ती राजस्व (ARR) दर्ज किया; वहीं पालो ऑल्टो का नेक्स्ट-जेनरेशन सिक्योरिटी ARR 63 प्रतिशत बढ़कर 9.10 अरब डॉलर पर पहुंच गया 910।
चूक ही होगी पहली चेतावनी
अभी तक इन एडवाइज़री को किसी कॉन्ट्रैक्ट नवीनीकरण के हाथ से निकलने से जोड़ने वाला कोई सबूत नहीं है — यह बात अभी अप्रमाणित है। पहली ठोस जांच वित्त वर्ष 2027 की पहली तिमाही के नतीजों की होगी, जब उन्हें 18.0 से 18.2 अरब डॉलर की गाइडेंस से तौला जाएगा। इसमें गाइडेंस से पीछे रह जाना ही पूरे साल के आउटलुक की पहली चेतावनी होगा 87।
उस रिपोर्ट आने तक रिकॉर्ड यही कहता है: पासवर्ड प्रोडक्ट में था, और प्रीमियम कीमत में है।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
