«مورغان ستانلي» يخفّض تقييم «فورتينت» مع حلول مهلة «سيسا» لترقيع الثغرات في 19 أكتوبر.. ومفاتيح مسروقة ما تزال تفتح 500 جدار حماية
منحت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية «سيسا» (CISA) الوكالات الفيدرالية مهلة حتى 19 أكتوبر لترقيع الثغرة CVE-2025-61624، وهي ثغرة اجتياز مسار (path traversal) يقول فريق Unit 42 إنها كانت الوسيلة التي وصلت عبرها الزرعة البرمجية (implant) «PEERSTITCH»، إثر اختراق سرق إعدادات ومفاتيح وبيانات اعتماد تخص أكثر من 500 جدار حماية FortiGate. وتعلن «فورتينت» أرقام فواتير (billings) الربع الثالث في 28 أكتوبر، فيما تمثل القاعدة المركبة نفسها السيناريو الصاعد والعبء في آن واحد.
Vincent Jiang · 3 min read
في 16 أكتوبر 2026، منحت «سيسا» الوكالات الفيدرالية ثلاثة أيام لترقيع ثغرة «فورتينت» CVE-2025-61624، مع اشتراط إجراء فرز جنائي رقمي على أي جهاز سبق تعريضه للثغرة 1. وفي اليوم نفسه، خفّض «مورغان ستانلي» توصيته على السهم إلى «أقل من الوزن»، ليغلق منخفضاً بنحو 7% عند 169.13 دولار 23. أدرجت تغطيات اليوم الهبوط في خانة موجة بيع طالت القطاع وبدأت بثغرة في نظام PAN-OS لدى «بالو ألتو نتووركس»، مشيرة إلى غياب أي أخبار سلبية خاصة بـ«فورتينت»−7.60% — «فورتينت», down 7.60 percent today 24. أما الخبر الخاص بالشركة فكان عمره يومين.
جهاز واحد سلّم 500 جدار حماية
فريق Unit 42، ذراع أبحاث التهديدات لدى «بالو ألتو نتووركس»−8.15% — «بالو ألتو نتووركس», down 8.15 percent today أكبر منافسي «فورتينت»، نشر التفاصيل في 14 أكتوبر 5. بدأ الاختراق في سبتمبر 2024 لدى شركة خدمات مُدارة في قطاع الاتصالات، عبر ثغرة FortiJump (CVE-2024-47575) في جهاز FortiManager واحد، وهو الجهاز المخصص للإدارة المركزية لجدران حماية FortiGate. خرج المهاجمون بإعدادات تشغيلية ومفاتيح خاصة وبيانات اعتماد لأكثر من 500 جهاز FortiGate مُدار، وأكد فريق Unit 42 أن كلمات المرور المسروقة قابلة للاستعادة 5. ثم استخدم المهاجمون الثغرة CVE-2025-61624، وهي اجتياز مسار في محرك السكربتات التلقائية بنظام FortiOS، للانتقال من صلاحيات المسؤول إلى صلاحيات الجذر (root) وزرع «PEERSTITCH»: زرعة برمجية لا تعيش إلا في الذاكرة وتوجّه جلسات VPN موسومة بحيث تتجاوز فحوصات الأمان في FortiOS 5. وقد رقّعت «فورتينت» الثغرة في 14 أبريل 2026 وصنّفتها متوسطة الخطورة، بدرجة CVSS 6.0 مقابل 6.5 لدى المعهد الوطني الأمريكي للمعايير والتقنية (NIST) 67. وتحمل النشرة الأمنية الآن عبارة «مستغلة فعلياً: نعم»، فيما لا إصلاح لإصدارات FortiOS 7.2 و7.0 و6.4، بل الترحيل وحده 6.
بنكان وقاعدة مركبة واحدة
رفعت «تي دي كاوين» (TD Cowen) مستهدفها لسهم «فورتينت» إلى 225 دولاراً من 215 دولاراً في 13 أكتوبر، مستندةً إلى الطلب على الذكاء الاصطناعي ومراكز البيانات، وإلى نمو إيرادات يتجاوز 20 بالمئة في النصف الثاني من العام 8. وبعد ثلاثة أيام، قالت توصية «مورغان ستانلي»−0.77% — «مورغان ستانلي», down 0.77 percent today بمرتبة «أقل من الوزن» إن رصيد تجديد جدران الحماية يبدو أصغر مما كان مأمولاً 2. غير أن الحجتين تمران عبر الأسطول نفسه من الأجهزة.
مستهدف «تي دي كاوين» في أكتوبر يتجاوز وسيط تقديرات المحللين بـ110 دولاراً
Data
| Value | |
|---|---|
| Evercore ISI، 7 مايو | $100 |
| Susquehanna، 8 مايو | $115 |
| «سيتي جروب»، 8 مايو | $115 |
| BTIG، 26 مايو | $150 |
| «باركليز»، 12 يونيو | $155 |
| «تي دي كاوين»، 8 يونيو | $160 |
| «بنك أمريكا»، 8 يونيو | $180 |
| «تي دي كاوين»، 13 أكتوبر | $225 |
بلغت إيرادات الربع الثاني 2.048 مليار دولار، بنمو 25.6 بالمئة، وقفزت إيرادات المنتجات 52 بالمئة، فيما رفعت الإدارة توقعاتها لعام 2026 إلى ما بين 8.02 و8.18 مليار دولار من الإيرادات، وما بين 9.35 و9.55 مليار دولار من الفواتير 91011. وتشير توقعات الربع الثالث إلى إيرادات بين 2.01 و2.10 مليار دولار وفواتير بين 2.25 و2.35 مليار دولار، على أن تُعلن النتائج في 28 أكتوبر، أي بعد تسعة أيام من الموعد النهائي لترقيع الثغرة 210.
نمو إيرادات «فورتينت» يستعيد تسارعه إلى 25.6 بالمئة في الربع الثاني 2026
Data
| الإيرادات | |
|---|---|
| الربع الثالث 2023 | $1.34B |
| الربع الرابع 2023 | $1.42B |
| الربع الأول 2024 | $1.35B |
| الربع الثاني 2024 | $1.43B |
| الربع الثالث 2024 | $1.51B |
| الربع الرابع 2024 | $1.66B |
| الربع الأول 2025 | $1.54B |
| الربع الثاني 2025 | $1.63B |
| الربع الثالث 2025 | $1.73B |
| الربع الرابع 2025 | $1.91B |
| الربع الأول 2026 | $1.85B |
| الربع الثاني 2026 | $2.05B |
المطلعون باعوا طوال الصعود… ولم يشتروا مطلقاً
بحسب حصر أعدته Quiver Quantitative، نفّذ المطلعون على أسرار الشركة 39 عملية بيع في السوق المفتوح خلال ستة أشهر، مقابل صفر عملية شراء. فباع المؤسس والرئيس التنفيذي كين شيه 327,469 سهماً بنحو 50.1 مليون دولار، فيما باع الرئيس التنفيذي للعمليات جون ويتل أسهماً بنحو 9.4 مليون دولار 2. وبعدما صعد السهم 144.7 بالمئة منذ بداية العام حتى 12 أكتوبر، وسجّل سعر 184.05 دولار في 14 أكتوبر، ختم الأسبوع عند 169.13 دولار 1083. عمليات البيع في خضم موجة صعود لا تثبت الكثير بذاتها. أما الصفر في عمليات الشراء فهو النمط.
ما لا يُصلحه الترقيع
تستحق ملاحظة فريق Unit 42 حول نطاق التحقيق أن تُقرأ بالوزن نفسه: فالمحققون فحصوا بيئة مزود الخدمات وحدها، وظهرت لدى شبكات العملاء إعدادات وبيانات اعتماد مكشوفة، لا اختراقات مؤكدة 5. ويرسم ترقيع أبريل ووسم «مستغلة فعلياً» في أكتوبر بدورهما ملامح السيناريو الصاعد أيضاً، لأن تعرّض الأجهزة يفرض موجة تجديد جدران الحماية التي يتوقعها «تي دي كاوين» 6. غير أن التحفظ وارد في التقرير نفسه: مواد الثقة (trust material) المسروقة من منصة إدارة تبقى صالحة إلى أن يقوم كل جهاز كانت المنصة تديره بتدوير مفاتيحه، ما يعني أن الاختراق لا ينتهي عند ترقيع المنصة 5. خرجت المفاتيح في سبتمبر 2024، وما تزال تفتح الأبواب حتى يغيّر أحدهم الأقفال.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
