---
title: "Morgan Stanley dégrade Fortinet à l'approche de l'échéance de correctif du 19 octobre fixée par la CISA ; des clés dérobées ouvrent encore 500 pare-feu"
description: "La CISA a donné aux agences fédérales jusqu'au 19 octobre pour corriger la faille CVE-2025-61624, une traversée de chemins (path traversal) qui, selon Unit 42, a servi à déposer l'implant PEERSTITCH après une intrusion ayant dérobé les configurations, les clés et les identifiants de plus de 500 pare-feu FortiGate. Fortinet publiera le 28 octobre ses billings du troisième trimestre, et cette même base installée est à la fois l'argument haussier et le passif."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/fr
language: fr
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# Morgan Stanley dégrade Fortinet à l'approche de l'échéance de correctif du 19 octobre fixée par la CISA ; des clés dérobées ouvrent encore 500 pare-feu

> La CISA a donné aux agences fédérales jusqu'au 19 octobre pour corriger la faille CVE-2025-61624, une traversée de chemins (path traversal) qui, selon Unit 42, a servi à déposer l'implant PEERSTITCH après une intrusion ayant dérobé les configurations, les clés et les identifiants de plus de 500 pare-feu FortiGate. Fortinet publiera le 28 octobre ses billings du troisième trimestre, et cette même base installée est à la fois l'argument haussier et le passif.

Le 16 octobre 2026, l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a [donné trois jours aux agences fédérales pour corriger la faille Fortinet CVE-2025-61624](https://www.cisa.gov/known-exploited-vulnerabilities-catalog), avec une analyse forensique exigée sur tout équipement déjà exposé [1]. [Morgan Stanley a abaissé sa recommandation sur le titre à « sous-pondéré » le jour même](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns), et l'action a clôturé en baisse d'environ 7 %, à 169,13 dollars [2][3]. Les récapitulatifs de la journée ont rangé la baisse au chapitre d'[une vague de vente sectorielle amorcée par une faille PAN-OS de Palo Alto Networks](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html), notant l'absence de mauvaise nouvelle propre à [Fortinet](https://theinference.org/markets/companies/fortinet) [2][4]. L'information propre à l'entreprise, elle, datait de deux jours.

## Un seul équipement a livré 500 pare-feu

Unit 42, l'unité de recherche sur les menaces du principal concurrent de Fortinet, [Palo Alto Networks](https://theinference.org/markets/companies/palo-alto-networks), a [publié les détails le 14 octobre](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]. L'intrusion a débuté en septembre 2024 chez un prestataire de services gérés télécoms, par la faille FortiJump (CVE-2024-47575) affectant un FortiManager, l'équipement qui administre de manière centralisée les pare-feu FortiGate. Les attaquants sont repartis avec les configurations actives, les clés privées et les identifiants de plus de 500 FortiGate gérés — des mots de passe dont Unit 42 a confirmé qu'ils étaient récupérables [5]. La faille CVE-2025-61624, une traversée de chemins dans le moteur d'auto-script de FortiOS, les a ensuite fait passer d'administrateur à root, pour déposer PEERSTITCH : un implant qui ne vit qu'en mémoire et fait échapper les sessions VPN marquées aux contrôles de sécurité FortiOS [5]. [Fortinet a corrigé la faille le 14 avril 2026 et l'a classée de gravité moyenne](https://fortiguard.fortinet.com/psirt/FG-IR-26-122), avec un score CVSS de 6,0 contre [6,5 pour le NIST](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) [6][7]. L'avis affiche désormais la mention « Known Exploited: Yes », et FortiOS 7.2, 7.0 et 6.4 n'ont droit à aucun correctif, seulement à une migration [6].

![Face arrière d'un pare-feu Fortinet FortiGate 6501F](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*Un pare-feu Fortinet FortiGate 6501F. L'échéance du 19 octobre fixée par la CISA vise la faille CVE-2025-61624, une traversée de chemins dans le logiciel FortiOS qu'exécutent ces boîtiers. (Premeditated)*

## Deux banques, une même base installée

Le 13 octobre, TD Cowen [a relevé son objectif de cours de 215 à 225 dollars](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659), en mettant en avant la demande en IA et en centres de données ainsi qu'une croissance du chiffre d'affaires supérieure à 20 % sur le second semestre [8]. Trois jours plus tard, [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) a déclassé le titre en sous-pondéré, jugeant le vivier de renouvellement des pare-feu plus étroit qu'espéré [2]. Deux thèses, un même parc.

*Chart: **L'objectif d'octobre de TD Cowen dépasse de 110 dollars la médiane du consensus** Diagramme en barres des objectifs de cours des analystes sur le titre Fortinet, de 100 dollars chez Evercore ISI aux 225 dollars retenus par TD Cowen en octobre, avec la médiane du consensus à 115 dollars*

*Objectifs de cours à douze mois sur FTNT, compilés par Quiver Quantitative de mai à juin 2026, complétés par le relèvement de TD Cowen du 13 octobre 2026 ; médiane de 19 objectifs dans le même relevé. [2][8]*

[Au deuxième trimestre, le chiffre d'affaires s'est établi à 2,048 milliards de dollars, en hausse de 25,6 %](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039), les ventes de produits ont progressé de 52 %, et la direction a relevé ses prévisions pour 2026 à un chiffre d'affaires de 8,02 à 8,18 milliards de dollars et à des billings de 9,35 à 9,55 milliards de dollars [9][10][11]. Pour le troisième trimestre, elle prévoit entre 2,01 et 2,10 milliards de dollars de chiffre d'affaires et entre 2,25 et 2,35 milliards de dollars de billings — des résultats qui seront publiés le 28 octobre, neuf jours après l'échéance du correctif [2][10].

*Chart: **La croissance du chiffre d'affaires de Fortinet s'accélère de nouveau, à 25,6 % au deuxième trimestre 2026** Graphique en courbes du chiffre d'affaires trimestriel de Fortinet, du troisième trimestre 2023 au deuxième trimestre 2026, en progression de 1,335 à 2,048 milliards de dollars, la croissance s'accélérant en 2026*

*Chiffre d'affaires trimestriel en milliards de dollars, d'après les documents déposés par Fortinet auprès de la SEC ; trimestres civils ; données consultées le 18 octobre 2026. [9]*

## Les initiés ont vendu pendant toute la hausse, sans jamais acheter

Le décompte de Quiver Quantitative recense 39 ventes d'initiés en bourse en six mois, sans le moindre achat. Le fondateur et directeur général [Ken Xie](https://theinference.org/markets/people/ken-xie) a cédé 327 469 actions pour environ 50,1 millions de dollars, et le directeur de l'exploitation [John Whittle](https://theinference.org/markets/people/john-whittle) pour environ 9,4 millions de dollars [2]. Après une progression de 144,7 % depuis le début de l'année au 12 octobre et un passage à 184,05 dollars le 14 octobre, le titre a clôturé la semaine à 169,13 dollars [10][8][3]. Des ventes en pleine hausse ne prouvent pas grand-chose à elles seules. Zéro achat : voilà le motif.

## Ce que le correctif ne répare pas

La note de cadrage d'Unit 42 mérite la même attention : les enquêteurs n'ont examiné que l'environnement du prestataire, et les réseaux clients présentaient des configurations et des identifiants exposés, et non des intrusions confirmées [5]. Un correctif en avril et une mention « exploitation connue » en octobre esquissent aussi l'argument haussier, car l'exposition impose le renouvellement des pare-feu qu'attend TD Cowen [6]. La mise en garde figure dans le même rapport : les éléments de confiance dérobés sur une plateforme de gestion restent valides jusqu'à ce que chaque équipement qu'elle administrait les ait renouvelés ; la compromission ne prend donc pas fin le jour où la plateforme est corrigée [5]. Les clés ont quitté les lieux en septembre 2024, et elles ouvrent encore les portes jusqu'à ce que quelqu'un change les serrures.

## Takeaway

L'échéance de correctif du 19 octobre fixée par la CISA, la dégradation à « sous-pondéré » (underweight) de Morgan Stanley et les billings du 28 octobre passent tous par la même flotte Fortinet — et les clés dérobées en septembre 2024 restent valides jusqu'à ce que chaque équipement concerné les renouvelle.

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

Morgan Stanley dégrade Fortinet à l'approche de l'échéance de correctif du 19 octobre fixée par la CISA ; des clés dérobées ouvrent encore 500 pare-feu — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/fr