Morgan Stanley rebaja a Fortinet cuando llega el plazo de parcheo de la CISA del 19 de octubre; las claves robadas siguen abriendo 500 firewalls
La CISA dio a las agencias federales hasta el 19 de octubre para parchear la CVE-2025-61624, el fallo de path traversal (recorrido de rutas) que, según Unit 42, sirvió para desplegar el implante PEERSTITCH tras una intrusión que robó configuraciones, claves y credenciales de más de 500 firewalls FortiGate. Fortinet presenta los billings (facturación contratada) del tercer trimestre el 28 de octubre, y esa misma base instalada es a la vez el caso alcista y el pasivo.
Vincent Jiang · 3 min read
El 16 de octubre de 2026, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) dio a las agencias federales tres días para parchear la vulnerabilidad CVE-2025-61624 de Fortinet, con obligación de someter a triaje forense todo lo que ya estuviera expuesto 1. Morgan Stanley rebajó el valor a infraponderación ese mismo día, y el título cerró con una caída de en torno al 7%, hasta los 169,13 dólares 23. Las crónicas del día anotaron el desplome en el epígrafe de una oleada de ventas sectorial que había empezado con un fallo en el PAN-OS de Palo Alto Networks, y apuntaron que no había noticias negativas específicas de Fortinet−7.60% — Fortinet, down 7.60 percent today 24. La noticia específica de la compañía tenía ya dos días.
Un solo equipo entregó 500 firewalls
Unit 42, la unidad de investigación de amenazas del mayor rival de Fortinet, Palo Alto Networks−8.15% — Palo Alto Networks, down 8.15 percent today, publicó los detalles el 14 de octubre 5. La intrusión empezó en septiembre de 2024 en un proveedor de servicios gestionados de telecomunicaciones, a través de la vulnerabilidad FortiJump (CVE-2024-47575) en un FortiManager, el equipo que administra de manera centralizada los firewalls FortiGate. Los atacantes se marcharon con las configuraciones en ejecución, las claves privadas y las credenciales de más de 500 FortiGate gestionados, y Unit 42 confirmó que las contraseñas eran recuperables 5. La CVE-2025-61624, un path traversal en el motor de auto-script de FortiOS, llevó luego a los atacantes de administrador a root para desplegar PEERSTITCH: un implante que solo vive en memoria y desvía las sesiones VPN etiquetadas para sortear los controles de seguridad de FortiOS 5. Fortinet parcheó la vulnerabilidad el 14 de abril de 2026 y la calificó de severidad media, con un CVSS de 6,0 frente al 6,5 del NIST 67. El boletín reza ahora Known Exploited: Yes (explotada activamente), y FortiOS 7.2, 7.0 y 6.4 no reciben parche, solo migración 6.
Dos bancos, una misma base instalada
TD Cowen elevó el 13 de octubre su precio objetivo, de 215 a 225 dólares, citando la demanda de IA y de centros de datos y un crecimiento de los ingresos superior al 20% en la segunda mitad del año 8. Tres días después, Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today recomendó la infraponderación y señaló que el parque de firewalls pendiente de renovación parece más pequeño de lo esperado 2. Las dos tesis recorren el mismo parque.
El precio objetivo de octubre de TD Cowen se sitúa 110 dólares por encima de la mediana del consenso
Data
| Value | |
|---|---|
| Evercore ISI, 7 may | $100 |
| Susquehanna, 8 may | $115 |
| Citigroup, 8 may | $115 |
| BTIG, 26 may | $150 |
| Barclays, 12 jun | $155 |
| TD Cowen, 8 jun | $160 |
| B of A, 8 jun | $180 |
| TD Cowen, 13 oct | $225 |
Los ingresos del segundo trimestre ascendieron a 2.048 millones de dólares, un 25,6% más, los ingresos por producto crecieron un 52% y la dirección elevó su previsión de 2026 a un rango de 8.020 a 8.180 millones de ingresos y de 9.350 a 9.550 millones de billings 91011. Para el tercer trimestre, la previsión es de 2.010 a 2.100 millones de ingresos y de 2.250 a 2.350 millones de billings, cifras que se conocerán el 28 de octubre, nueve días después del plazo de parcheo 210.
Los ingresos de Fortinet vuelven a acelerarse y crecen un 25,6% en el T2 de 2026
Data
| Ingresos | |
|---|---|
| T3 '23 | $1.34B |
| T4 '23 | $1.42B |
| T1 '24 | $1.35B |
| T2 '24 | $1.43B |
| T3 '24 | $1.51B |
| T4 '24 | $1.66B |
| T1 '25 | $1.54B |
| T2 '25 | $1.63B |
| T3 '25 | $1.73B |
| T4 '25 | $1.91B |
| T1 '26 | $1.85B |
| T2 '26 | $2.05B |
Los insiders vendieron durante toda la subida y jamás compraron
Un recuento de Quiver Quantitative contabiliza 39 ventas de insiders en mercado abierto en seis meses y ninguna compra. El fundador y consejero delegado, Ken Xie, vendió 327.469 acciones por unos 50,1 millones de dólares; el director de operaciones, John Whittle, vendió títulos por valor de unos 9,4 millones 2. Tras revalorizarse un 144,7% en lo que va de año hasta el 12 de octubre y operar a 184,05 dólares el día 14, el valor cerró la semana en 169,13 dólares 1083. Las ventas en plena subida, por sí solas, no prueban gran cosa. El patrón es la ausencia de compras.
Lo que el parche no arregla
La nota sobre el alcance de Unit 42 merece el mismo peso: los investigadores solo examinaron el entorno del proveedor, y en las redes de los clientes había configuraciones y credenciales expuestas, no intrusiones confirmadas 5. El parche de abril y la etiqueta de «explotada activamente» de octubre también esbozan el caso alcista, porque la exposición fuerza la renovación que espera TD Cowen 6. La advertencia figura en ese mismo informe: el material de confianza sustraído de una plataforma de gestión sigue siendo válido hasta que se renueve en cada uno de los dispositivos que administraba, de modo que el compromiso no se cierra cuando la plataforma queda parcheada 5. Las claves se fueron en septiembre de 2024 y siguen abriendo las puertas hasta que alguien cambie las cerraduras.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
