---
title: "«مورغان ستانلي» يخفّض تقييم «فورتينت» مع حلول مهلة «سيسا» لترقيع الثغرات في 19 أكتوبر.. ومفاتيح مسروقة ما تزال تفتح 500 جدار حماية"
description: "منحت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية «سيسا» (CISA) الوكالات الفيدرالية مهلة حتى 19 أكتوبر لترقيع الثغرة CVE-2025-61624، وهي ثغرة اجتياز مسار (path traversal) يقول فريق Unit 42 إنها كانت الوسيلة التي وصلت عبرها الزرعة البرمجية (implant) «PEERSTITCH»، إثر اختراق سرق إعدادات ومفاتيح وبيانات اعتماد تخص أكثر من 500 جدار حماية FortiGate. وتعلن «فورتينت» أرقام فواتير (billings) الربع الثالث في 28 أكتوبر، فيما تمثل القاعدة المركبة نفسها السيناريو الصاعد والعبء في آن واحد."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ar
language: ar
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# «مورغان ستانلي» يخفّض تقييم «فورتينت» مع حلول مهلة «سيسا» لترقيع الثغرات في 19 أكتوبر.. ومفاتيح مسروقة ما تزال تفتح 500 جدار حماية

> منحت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية «سيسا» (CISA) الوكالات الفيدرالية مهلة حتى 19 أكتوبر لترقيع الثغرة CVE-2025-61624، وهي ثغرة اجتياز مسار (path traversal) يقول فريق Unit 42 إنها كانت الوسيلة التي وصلت عبرها الزرعة البرمجية (implant) «PEERSTITCH»، إثر اختراق سرق إعدادات ومفاتيح وبيانات اعتماد تخص أكثر من 500 جدار حماية FortiGate. وتعلن «فورتينت» أرقام فواتير (billings) الربع الثالث في 28 أكتوبر، فيما تمثل القاعدة المركبة نفسها السيناريو الصاعد والعبء في آن واحد.

في 16 أكتوبر 2026، [منحت «سيسا» الوكالات الفيدرالية ثلاثة أيام لترقيع ثغرة «فورتينت» CVE-2025-61624](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)، مع اشتراط إجراء فرز جنائي رقمي على أي جهاز سبق تعريضه للثغرة [1]. وفي اليوم نفسه، [خفّض «مورغان ستانلي» توصيته على السهم إلى «أقل من الوزن»](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)، ليغلق منخفضاً بنحو 7% عند 169.13 دولار [2][3]. أدرجت تغطيات اليوم الهبوط في خانة [موجة بيع طالت القطاع وبدأت بثغرة في نظام PAN-OS لدى «بالو ألتو نتووركس»](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)، مشيرة إلى غياب أي أخبار سلبية خاصة بـ[«فورتينت»](https://theinference.org/markets/companies/fortinet) [2][4]. أما الخبر الخاص بالشركة فكان عمره يومين.

## جهاز واحد سلّم 500 جدار حماية

فريق Unit 42، ذراع أبحاث التهديدات لدى [«بالو ألتو نتووركس»](https://theinference.org/markets/companies/palo-alto-networks) أكبر منافسي «فورتينت»، [نشر التفاصيل في 14 أكتوبر](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]. بدأ الاختراق في سبتمبر 2024 لدى شركة خدمات مُدارة في قطاع الاتصالات، عبر ثغرة FortiJump (CVE-2024-47575) في جهاز FortiManager واحد، وهو الجهاز المخصص للإدارة المركزية لجدران حماية FortiGate. خرج المهاجمون بإعدادات تشغيلية ومفاتيح خاصة وبيانات اعتماد لأكثر من 500 جهاز FortiGate مُدار، وأكد فريق Unit 42 أن كلمات المرور المسروقة قابلة للاستعادة [5]. ثم استخدم المهاجمون الثغرة CVE-2025-61624، وهي اجتياز مسار في محرك السكربتات التلقائية بنظام FortiOS، للانتقال من صلاحيات المسؤول إلى صلاحيات الجذر (root) وزرع «PEERSTITCH»: زرعة برمجية لا تعيش إلا في الذاكرة وتوجّه جلسات VPN موسومة بحيث تتجاوز فحوصات الأمان في FortiOS [5]. وقد [رقّعت «فورتينت» الثغرة في 14 أبريل 2026 وصنّفتها متوسطة الخطورة](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)، بدرجة CVSS 6.0 مقابل [6.5 لدى المعهد الوطني الأمريكي للمعايير والتقنية (NIST)](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) [6][7]. وتحمل النشرة الأمنية الآن عبارة «مستغلة فعلياً: نعم»، فيما لا إصلاح لإصدارات FortiOS 7.2 و7.0 و6.4، بل الترحيل وحده [6].

![اللوحة الخلفية لجهاز جدار حماية FortiGate 6501F من «فورتينت»](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*جدار حماية FortiGate 6501F من «فورتينت». يغطي الموعد النهائي الذي حددته «سيسا» في 19 أكتوبر ثغرة CVE-2025-61624، وهي ثغرة اجتياز مسار في نظام FortiOS الذي تشغّله هذه الأجهزة. (Premeditated)*

## بنكان وقاعدة مركبة واحدة

رفعت «تي دي كاوين» (TD Cowen) [مستهدفها لسهم «فورتينت» إلى 225 دولاراً من 215 دولاراً في 13 أكتوبر](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)، مستندةً إلى الطلب على الذكاء الاصطناعي ومراكز البيانات، وإلى نمو إيرادات يتجاوز 20 بالمئة في النصف الثاني من العام [8]. وبعد ثلاثة أيام، قالت توصية [«مورغان ستانلي»](https://theinference.org/markets/companies/morgan-stanley) بمرتبة «أقل من الوزن» إن رصيد تجديد جدران الحماية يبدو أصغر مما كان مأمولاً [2]. غير أن الحجتين تمران عبر الأسطول نفسه من الأجهزة.

*Chart: **مستهدف «تي دي كاوين» في أكتوبر يتجاوز وسيط تقديرات المحللين بـ110 دولاراً** رسم بياني عمودي للأسعار المستهدفة لسهم «فورتينت» لدى المحللين، تتراوح بين 100 دولار لدى Evercore ISI ورفع «تي دي كاوين» إلى 225 دولاراً في أكتوبر، مع تأشير وسيط تقديرات المحللين البالغ 115 دولاراً.*

*أسعار مستهدفة لاثني عشر شهراً لسهم FTNT جمعها Quiver Quantitative بين مايو ويونيو 2026، إضافة إلى رفع «تي دي كاوين» في 13 أكتوبر 2026؛ والوسيط محسوب من 19 مستهدفاً في الحصر نفسه. [2][8]*

[بلغت إيرادات الربع الثاني 2.048 مليار دولار، بنمو 25.6 بالمئة](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)، وقفزت إيرادات المنتجات 52 بالمئة، فيما رفعت الإدارة توقعاتها لعام 2026 إلى ما بين 8.02 و8.18 مليار دولار من الإيرادات، وما بين 9.35 و9.55 مليار دولار من الفواتير [9][10][11]. وتشير توقعات الربع الثالث إلى إيرادات بين 2.01 و2.10 مليار دولار وفواتير بين 2.25 و2.35 مليار دولار، على أن تُعلن النتائج في 28 أكتوبر، أي بعد تسعة أيام من الموعد النهائي لترقيع الثغرة [2][10].

*Chart: **نمو إيرادات «فورتينت» يستعيد تسارعه إلى 25.6 بالمئة في الربع الثاني 2026** رسم بياني خطي للإيرادات الفصلية لـ«فورتينت» من الربع الثالث 2023 إلى الربع الثاني 2026، ترتفع من 1.335 مليار دولار إلى 2.048 مليار دولار مع تسارع النمو في عام 2026.*

*الإيرادات الفصلية بمليارات الدولارات وفق إفصاحات «فورتينت» لدى لجنة الأوراق المالية والبورصات الأمريكية (SEC)، على أساس أرباع السنة الميلادية، واستُرجعت في 18 أكتوبر 2026. [9]*

## المطلعون باعوا طوال الصعود… ولم يشتروا مطلقاً

بحسب حصر أعدته Quiver Quantitative، نفّذ المطلعون على أسرار الشركة 39 عملية بيع في السوق المفتوح خلال ستة أشهر، مقابل صفر عملية شراء. فباع المؤسس والرئيس التنفيذي [كين شيه](https://theinference.org/markets/people/ken-xie) 327,469 سهماً بنحو 50.1 مليون دولار، فيما باع الرئيس التنفيذي للعمليات [جون ويتل](https://theinference.org/markets/people/john-whittle) أسهماً بنحو 9.4 مليون دولار [2]. وبعدما صعد السهم 144.7 بالمئة منذ بداية العام حتى 12 أكتوبر، وسجّل سعر 184.05 دولار في 14 أكتوبر، ختم الأسبوع عند 169.13 دولار [10][8][3]. عمليات البيع في خضم موجة صعود لا تثبت الكثير بذاتها. أما الصفر في عمليات الشراء فهو النمط.

## ما لا يُصلحه الترقيع

تستحق ملاحظة فريق Unit 42 حول نطاق التحقيق أن تُقرأ بالوزن نفسه: فالمحققون فحصوا بيئة مزود الخدمات وحدها، وظهرت لدى شبكات العملاء إعدادات وبيانات اعتماد مكشوفة، لا اختراقات مؤكدة [5]. ويرسم ترقيع أبريل ووسم «مستغلة فعلياً» في أكتوبر بدورهما ملامح السيناريو الصاعد أيضاً، لأن تعرّض الأجهزة يفرض موجة تجديد جدران الحماية التي يتوقعها «تي دي كاوين» [6]. غير أن التحفظ وارد في التقرير نفسه: مواد الثقة (trust material) المسروقة من منصة إدارة تبقى صالحة إلى أن يقوم كل جهاز كانت المنصة تديره بتدوير مفاتيحه، ما يعني أن الاختراق لا ينتهي عند ترقيع المنصة [5]. خرجت المفاتيح في سبتمبر 2024، وما تزال تفتح الأبواب حتى يغيّر أحدهم الأقفال.

## Takeaway

مهلة «سيسا» في 19 أكتوبر، وتوصية «مورغان ستانلي» بـ«أقل من الوزن» (underweight)، وفواتير 28 أكتوبر، كلها تمر عبر أسطول «فورتينت» نفسه. والمفاتيح المسروقة في سبتمبر 2024 تظل صالحة حتى يقوم كل جهاز كانت تديره بتدويرها.

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

«مورغان ستانلي» يخفّض تقييم «فورتينت» مع حلول مهلة «سيسا» لترقيع الثغرات في 19 أكتوبر.. ومفاتيح مسروقة ما تزال تفتح 500 جدار حماية — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ar