FBI点名飞塔防火墙沦为勒索软件“入口” 同周飞塔还在推销工厂安全

美国联邦调查局(FBI)与特勤局证实,FortiBleed攻击仍在活跃,失陷的飞塔(Fortinet)防火墙正被转卖给勒索软件附属团伙;同一天,飞塔携手沙特阿美、罗克韦尔自动化扩张工业安全版图。10月28日财报出炉在即,飞塔股价正徘徊于52周高位附近。

阅读原文

In this storyFTNT
Vincent JiangVincent Jiang · 2 min read
Share
飞塔创始人兼首席执行官谢青在2021年世界经济论坛“达沃斯议程”对话会的视频小组讨论上
1 / 7Slide 1 of 7
飞塔创始人兼首席执行官谢青出席2021年世界经济论坛“达沃斯议程”对话会,参加关于防范“网络大流行”的专题讨论。如今,FBI与特勤局就FortiBleed行动发布的警报,矛头正指向他执掌的这家公司的防火墙。

警报拉响当天,生意照卖不误

2026年10月6日,FBI与特勤局发布联合警报,证实针对飞塔防火墙和SSL VPN网关的凭据窃取攻击行动FortiBleed仍在活跃,且正持续为勒索软件团伙输送攻击入口1。SOCRadar已核实194个国家共86,644台失陷设备;该公司首席信息安全官(CISO)表示,规模更大的整场行动瞄准了40万至45万台防火墙1。初始访问经纪人(Initial Access Brokers)会把入侵立足点转卖给INC/Lynx、Payload等勒索软件附属团伙;攻击者还会删除或更改管理员密码,令受害者面临被锁在自己设备之外的风险12。

同一天,飞塔与沙特阿美(Aramco)签署谅解备忘录,为沙特工业环境提供安全防护3;罗克韦尔自动化(Rockwell Automation)推出托管服务,将飞塔FortiGate防火墙装进工厂4。买方掏钱保护石油和工厂,用的却是华盛顿刚刚定性为“已获验证的入侵入口”的硬件。

飞塔FortiGate 6501F防火墙设备,背面为网络端口
飞塔FortiGate 6501F防火墙。罗克韦尔自动化新推出的托管服务把FortiGate防火墙部署进工厂;FBI则称,同款硬件是勒索软件团伙“已获验证的入侵入口”。 · Premeditated

股价仿佛从未“失血”

市场不为所动。过去六个月,飞塔股价累计上涨119.9%,远超科技板块整体32.1%的涨幅;10月6日股价报189.14美元,市值1388亿美元,逼近52周股价区间(73.55美元至192.41美元)的上沿56。这一溢价背后有基本面支撑:2026年第二季度营收增长26%至20.5亿美元,产品收入增长52%至7.73亿美元,签单额(billings)增长33%至23.7亿美元,2026财年指引亦上调至80.2亿至81.8亿美元56。

安全行业跑赢飞塔,科技板块跑输

+0% in 6 months+50% in 6 months+100% in 6 months+150% in 6 months飞塔(FTNT)+119.9% in 6 monthsZacks安全行业指数+135% in 6 months计算机与科技板块+32.1% in 6 months
Data
Value
飞塔(FTNT)+119.9% in 6 months
Zacks安全行业指数+135% in 6 months
计算机与科技板块+32.1% in 6 months
截至2026年10月5日的六个月股价表现,数据来自Zacks Investment Research,数值为百分比涨幅。资料来源:[5]。5

营收增速连续三个季度加快,2026年第二季度达到25.6%

$0B$1B$2B$3B2023Q42024Q22024Q42025Q22025Q42026Q2同比+7.2%,为12个季度中最慢同比+25.6%,为12个季度中最快
Data
营收
2023Q3$1.34B
2023Q4$1.42B
2024Q1$1.35B
2024Q2$1.43B
2024Q3$1.51B
2024Q4$1.66B
2025Q1$1.54B
2025Q2$1.63B
2025Q3$1.73B
2025Q4$1.91B
2026Q1$1.85B
2026Q2$2.05B
飞塔季度营收,单位为十亿美元,按日历季度统计,数据来自其向美国证券交易委员会(SEC)提交的文件。同比增速:2024年第一季度为+7.2%,2026年第二季度为+25.6%。资料来源:[7]。7

症结在于:风险由谁承担

风险这笔账始终结不清。飞塔自己的季报显示,运营技术(OT)签单额增长超过55%,意味着更多FortiGate设备将部署到炼油厂边缘和工厂车间——而这恰恰是FortiBleed下手之处5。截至7月,SOCRadar已统计到这场攻击行动引发的至少12起经确认的勒索软件攻击;联邦警报如今证实了这条攻击链2。两家机构表示,仅靠打补丁和重置密码并不够,因为被窃凭据在补丁安装之后依然有效1。这笔失败的代价由客户承担,不会落到厂商的利润表上。

市场下一步会把什么计入定价

对冲的力量确实存在:业绩指引仍在兑现,丰业银行10月1日上调了对飞塔2026财年每股收益(EPS)的预期,资金也在持续涌入6。飞塔将于10月28日发布第三季度财报,营收指引为20.1亿至21.0亿美元56。接下来要看的是,任何新的披露、客户流失或联邦机构的后续动作,会不会把FortiBleed从客户的成本变成飞塔自己的麻烦。到目前为止,这场“失血”都定价在别人的系统里。

Deepdive

AI-generated from this story and its cited sources. Not investment advice.

Reader comments

0 comments

    Sign up

    Get your curated digest

    After email confirmation, you will receive a daily digest of the most relevant news that matter to your portfolio