---
title: "Morgan Stanley rebaja a Fortinet cuando llega el plazo de parcheo de la CISA del 19 de octubre; las claves robadas siguen abriendo 500 firewalls"
description: "La CISA dio a las agencias federales hasta el 19 de octubre para parchear la CVE-2025-61624, el fallo de path traversal (recorrido de rutas) que, según Unit 42, sirvió para desplegar el implante PEERSTITCH tras una intrusión que robó configuraciones, claves y credenciales de más de 500 firewalls FortiGate. Fortinet presenta los billings (facturación contratada) del tercer trimestre el 28 de octubre, y esa misma base instalada es a la vez el caso alcista y el pasivo."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/es
language: es
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# Morgan Stanley rebaja a Fortinet cuando llega el plazo de parcheo de la CISA del 19 de octubre; las claves robadas siguen abriendo 500 firewalls

> La CISA dio a las agencias federales hasta el 19 de octubre para parchear la CVE-2025-61624, el fallo de path traversal (recorrido de rutas) que, según Unit 42, sirvió para desplegar el implante PEERSTITCH tras una intrusión que robó configuraciones, claves y credenciales de más de 500 firewalls FortiGate. Fortinet presenta los billings (facturación contratada) del tercer trimestre el 28 de octubre, y esa misma base instalada es a la vez el caso alcista y el pasivo.

El 16 de octubre de 2026, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) [dio a las agencias federales tres días para parchear la vulnerabilidad CVE-2025-61624 de Fortinet](https://www.cisa.gov/known-exploited-vulnerabilities-catalog), con obligación de someter a triaje forense todo lo que ya estuviera expuesto [1]. [Morgan Stanley rebajó el valor a infraponderación ese mismo día](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns), y el título cerró con una caída de en torno al 7%, hasta los 169,13 dólares [2][3]. Las crónicas del día anotaron el desplome en el epígrafe de [una oleada de ventas sectorial que había empezado con un fallo en el PAN-OS de Palo Alto Networks](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html), y apuntaron que no había noticias negativas específicas de [Fortinet](https://theinference.org/markets/companies/fortinet) [2][4]. La noticia específica de la compañía tenía ya dos días.

## Un solo equipo entregó 500 firewalls

Unit 42, la unidad de investigación de amenazas del mayor rival de Fortinet, [Palo Alto Networks](https://theinference.org/markets/companies/palo-alto-networks), [publicó los detalles el 14 de octubre](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]. La intrusión empezó en septiembre de 2024 en un proveedor de servicios gestionados de telecomunicaciones, a través de la vulnerabilidad FortiJump (CVE-2024-47575) en un FortiManager, el equipo que administra de manera centralizada los firewalls FortiGate. Los atacantes se marcharon con las configuraciones en ejecución, las claves privadas y las credenciales de más de 500 FortiGate gestionados, y Unit 42 confirmó que las contraseñas eran recuperables [5]. La CVE-2025-61624, un path traversal en el motor de auto-script de FortiOS, llevó luego a los atacantes de administrador a root para desplegar PEERSTITCH: un implante que solo vive en memoria y desvía las sesiones VPN etiquetadas para sortear los controles de seguridad de FortiOS [5]. [Fortinet parcheó la vulnerabilidad el 14 de abril de 2026 y la calificó de severidad media](https://fortiguard.fortinet.com/psirt/FG-IR-26-122), con un CVSS de 6,0 frente al [6,5 del NIST](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) [6][7]. El boletín reza ahora Known Exploited: Yes (explotada activamente), y FortiOS 7.2, 7.0 y 6.4 no reciben parche, solo migración [6].

![Panel trasero de un equipo de firewall Fortinet FortiGate 6501F](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*Un firewall Fortinet FortiGate 6501F. El plazo de la CISA del 19 de octubre cubre la CVE-2025-61624, un path traversal en el software FortiOS que ejecutan estos equipos. (Premeditated)*

## Dos bancos, una misma base instalada

TD Cowen [elevó el 13 de octubre su precio objetivo, de 215 a 225 dólares](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659), citando la demanda de IA y de centros de datos y un crecimiento de los ingresos superior al 20% en la segunda mitad del año [8]. Tres días después, [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) recomendó la infraponderación y señaló que el parque de firewalls pendiente de renovación parece más pequeño de lo esperado [2]. Las dos tesis recorren el mismo parque.

*Chart: **El precio objetivo de octubre de TD Cowen se sitúa 110 dólares por encima de la mediana del consenso** Gráfico de barras con los precios objetivos de los analistas sobre la acción de Fortinet, de los 100 dólares de Evercore ISI a los 225 dólares de la subida de octubre de TD Cowen, con la mediana del consenso, de 115 dólares, marcada*

*Precios objetivos a doce meses sobre FTNT recopilados por Quiver Quantitative entre mayo y junio de 2026, más la subida de TD Cowen del 13 de octubre de 2026; mediana de 19 objetivos en el mismo recuento. [2][8]*

Los ingresos del segundo trimestre [ascendieron a 2.048 millones de dólares, un 25,6% más](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039), los ingresos por producto crecieron un 52% y la dirección elevó su previsión de 2026 a un rango de 8.020 a 8.180 millones de ingresos y de 9.350 a 9.550 millones de billings [9][10][11]. Para el tercer trimestre, la previsión es de 2.010 a 2.100 millones de ingresos y de 2.250 a 2.350 millones de billings, cifras que se conocerán el 28 de octubre, nueve días después del plazo de parcheo [2][10].

*Chart: **Los ingresos de Fortinet vuelven a acelerarse y crecen un 25,6% en el T2 de 2026** Gráfico de líneas con los ingresos trimestrales de Fortinet desde el tercer trimestre de 2023 hasta el segundo de 2026, que suben de 1.335 a 2.048 millones de dólares con el crecimiento acelerándose en 2026*

*Ingresos trimestrales, en miles de millones de dólares, según los registros de Fortinet ante la SEC; trimestres naturales; datos consultados el 18 de octubre de 2026. [9]*

## Los insiders vendieron durante toda la subida y jamás compraron

Un recuento de Quiver Quantitative contabiliza 39 ventas de insiders en mercado abierto en seis meses y ninguna compra. El fundador y consejero delegado, [Ken Xie](https://theinference.org/markets/people/ken-xie), vendió 327.469 acciones por unos 50,1 millones de dólares; el director de operaciones, [John Whittle](https://theinference.org/markets/people/john-whittle), vendió títulos por valor de unos 9,4 millones [2]. Tras revalorizarse un 144,7% en lo que va de año hasta el 12 de octubre y operar a 184,05 dólares el día 14, el valor cerró la semana en 169,13 dólares [10][8][3]. Las ventas en plena subida, por sí solas, no prueban gran cosa. El patrón es la ausencia de compras.

## Lo que el parche no arregla

La nota sobre el alcance de Unit 42 merece el mismo peso: los investigadores solo examinaron el entorno del proveedor, y en las redes de los clientes había configuraciones y credenciales expuestas, no intrusiones confirmadas [5]. El parche de abril y la etiqueta de «explotada activamente» de octubre también esbozan el caso alcista, porque la exposición fuerza la renovación que espera TD Cowen [6]. La advertencia figura en ese mismo informe: el material de confianza sustraído de una plataforma de gestión sigue siendo válido hasta que se renueve en cada uno de los dispositivos que administraba, de modo que el compromiso no se cierra cuando la plataforma queda parcheada [5]. Las claves se fueron en septiembre de 2024 y siguen abriendo las puertas hasta que alguien cambie las cerraduras.

## Takeaway

El plazo de parcheo de la CISA del 19 de octubre, la recomendación de infraponderación (underweight) de Morgan Stanley y los billings del 28 de octubre atraviesan los tres el mismo parque de firewalls de Fortinet, y las claves robadas en septiembre de 2024 siguen siendo válidas hasta que cada dispositivo que gobernaban las rote.

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

Morgan Stanley rebaja a Fortinet cuando llega el plazo de parcheo de la CISA del 19 de octubre; las claves robadas siguen abriendo 500 firewalls — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/es