Morgan Stanley dégrade Fortinet à l'approche de l'échéance de correctif du 19 octobre fixée par la CISA ; des clés dérobées ouvrent encore 500 pare-feu
La CISA a donné aux agences fédérales jusqu'au 19 octobre pour corriger la faille CVE-2025-61624, une traversée de chemins (path traversal) qui, selon Unit 42, a servi à déposer l'implant PEERSTITCH après une intrusion ayant dérobé les configurations, les clés et les identifiants de plus de 500 pare-feu FortiGate. Fortinet publiera le 28 octobre ses billings du troisième trimestre, et cette même base installée est à la fois l'argument haussier et le passif.
Vincent Jiang · 3 min read
Le 16 octobre 2026, l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a donné trois jours aux agences fédérales pour corriger la faille Fortinet CVE-2025-61624, avec une analyse forensique exigée sur tout équipement déjà exposé 1. Morgan Stanley a abaissé sa recommandation sur le titre à « sous-pondéré » le jour même, et l'action a clôturé en baisse d'environ 7 %, à 169,13 dollars 23. Les récapitulatifs de la journée ont rangé la baisse au chapitre d'une vague de vente sectorielle amorcée par une faille PAN-OS de Palo Alto Networks, notant l'absence de mauvaise nouvelle propre à Fortinet−7.60% — Fortinet, down 7.60 percent today 24. L'information propre à l'entreprise, elle, datait de deux jours.
Un seul équipement a livré 500 pare-feu
Unit 42, l'unité de recherche sur les menaces du principal concurrent de Fortinet, Palo Alto Networks−8.15% — Palo Alto Networks, down 8.15 percent today, a publié les détails le 14 octobre 5. L'intrusion a débuté en septembre 2024 chez un prestataire de services gérés télécoms, par la faille FortiJump (CVE-2024-47575) affectant un FortiManager, l'équipement qui administre de manière centralisée les pare-feu FortiGate. Les attaquants sont repartis avec les configurations actives, les clés privées et les identifiants de plus de 500 FortiGate gérés — des mots de passe dont Unit 42 a confirmé qu'ils étaient récupérables 5. La faille CVE-2025-61624, une traversée de chemins dans le moteur d'auto-script de FortiOS, les a ensuite fait passer d'administrateur à root, pour déposer PEERSTITCH : un implant qui ne vit qu'en mémoire et fait échapper les sessions VPN marquées aux contrôles de sécurité FortiOS 5. Fortinet a corrigé la faille le 14 avril 2026 et l'a classée de gravité moyenne, avec un score CVSS de 6,0 contre 6,5 pour le NIST 67. L'avis affiche désormais la mention « Known Exploited: Yes », et FortiOS 7.2, 7.0 et 6.4 n'ont droit à aucun correctif, seulement à une migration 6.
Deux banques, une même base installée
Le 13 octobre, TD Cowen a relevé son objectif de cours de 215 à 225 dollars, en mettant en avant la demande en IA et en centres de données ainsi qu'une croissance du chiffre d'affaires supérieure à 20 % sur le second semestre 8. Trois jours plus tard, Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today a déclassé le titre en sous-pondéré, jugeant le vivier de renouvellement des pare-feu plus étroit qu'espéré 2. Deux thèses, un même parc.
L'objectif d'octobre de TD Cowen dépasse de 110 dollars la médiane du consensus
Data
| Value | |
|---|---|
| Evercore ISI, 7 mai | $100 |
| Susquehanna, 8 mai | $115 |
| Citigroup, 8 mai | $115 |
| BTIG, 26 mai | $150 |
| Barclays, 12 juin | $155 |
| TD Cowen, 8 juin | $160 |
| BofA, 8 juin | $180 |
| TD Cowen, 13 octobre | $225 |
Au deuxième trimestre, le chiffre d'affaires s'est établi à 2,048 milliards de dollars, en hausse de 25,6 %, les ventes de produits ont progressé de 52 %, et la direction a relevé ses prévisions pour 2026 à un chiffre d'affaires de 8,02 à 8,18 milliards de dollars et à des billings de 9,35 à 9,55 milliards de dollars 91011. Pour le troisième trimestre, elle prévoit entre 2,01 et 2,10 milliards de dollars de chiffre d'affaires et entre 2,25 et 2,35 milliards de dollars de billings — des résultats qui seront publiés le 28 octobre, neuf jours après l'échéance du correctif 210.
La croissance du chiffre d'affaires de Fortinet s'accélère de nouveau, à 25,6 % au deuxième trimestre 2026
Data
| Chiffre d'affaires | |
|---|---|
| T3 23 | $1.34B |
| T4 23 | $1.42B |
| T1 24 | $1.35B |
| T2 24 | $1.43B |
| T3 24 | $1.51B |
| T4 24 | $1.66B |
| T1 25 | $1.54B |
| T2 25 | $1.63B |
| T3 25 | $1.73B |
| T4 25 | $1.91B |
| T1 26 | $1.85B |
| T2 26 | $2.05B |
Les initiés ont vendu pendant toute la hausse, sans jamais acheter
Le décompte de Quiver Quantitative recense 39 ventes d'initiés en bourse en six mois, sans le moindre achat. Le fondateur et directeur général Ken Xie a cédé 327 469 actions pour environ 50,1 millions de dollars, et le directeur de l'exploitation John Whittle pour environ 9,4 millions de dollars 2. Après une progression de 144,7 % depuis le début de l'année au 12 octobre et un passage à 184,05 dollars le 14 octobre, le titre a clôturé la semaine à 169,13 dollars 1083. Des ventes en pleine hausse ne prouvent pas grand-chose à elles seules. Zéro achat : voilà le motif.
Ce que le correctif ne répare pas
La note de cadrage d'Unit 42 mérite la même attention : les enquêteurs n'ont examiné que l'environnement du prestataire, et les réseaux clients présentaient des configurations et des identifiants exposés, et non des intrusions confirmées 5. Un correctif en avril et une mention « exploitation connue » en octobre esquissent aussi l'argument haussier, car l'exposition impose le renouvellement des pare-feu qu'attend TD Cowen 6. La mise en garde figure dans le même rapport : les éléments de confiance dérobés sur une plateforme de gestion restent valides jusqu'à ce que chaque équipement qu'elle administrait les ait renouvelés ; la compromission ne prend donc pas fin le jour où la plateforme est corrigée 5. Les clés ont quitté les lieux en septembre 2024, et elles ouvrent encore les portes jusqu'à ce que quelqu'un change les serrures.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
