---
title: "सीआईएसए की 19 अक्टूबर की पैच डेडलाइन के बीच मॉर्गन स्टैनले ने फोर्टिनेट की रेटिंग घटाई; चोरी हुई चाबियां आज भी 500 से ज्यादा फायरवॉल खोल सकती हैं"
description: "सीआईएसए (CISA) ने अमेरिकी संघीय एजेंसियों को फोर्टिनेट की खामी CVE-2025-61624 पैच करने के लिए 19 अक्टूबर तक का समय दिया है। यूनिट 42 के मुताबिक इसी पाथ ट्रैवर्सल (path traversal) खामी के जरिए पीयरस्टिच (PEERSTITCH) इम्प्लांट पहुंचाया गया — और उससे पहले के इस हमले में 500 से ज्यादा फोर्टीगेट फायरवॉल की कॉन्फिगरेशन, चाबियां और क्रेडेंशियल्स चोरी हो चुकी थीं। फोर्टिनेट 28 अक्टूबर को तीसरी तिमाही की बिलिंग्स (billings) घोषित करेगा, और यही इंस्टॉल्ड बेस (installed base) तेजी के तर्क (bull case) की बुनियाद भी है और कंपनी की देयता भी।"
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/hi
language: hi
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# सीआईएसए की 19 अक्टूबर की पैच डेडलाइन के बीच मॉर्गन स्टैनले ने फोर्टिनेट की रेटिंग घटाई; चोरी हुई चाबियां आज भी 500 से ज्यादा फायरवॉल खोल सकती हैं

> सीआईएसए (CISA) ने अमेरिकी संघीय एजेंसियों को फोर्टिनेट की खामी CVE-2025-61624 पैच करने के लिए 19 अक्टूबर तक का समय दिया है। यूनिट 42 के मुताबिक इसी पाथ ट्रैवर्सल (path traversal) खामी के जरिए पीयरस्टिच (PEERSTITCH) इम्प्लांट पहुंचाया गया — और उससे पहले के इस हमले में 500 से ज्यादा फोर्टीगेट फायरवॉल की कॉन्फिगरेशन, चाबियां और क्रेडेंशियल्स चोरी हो चुकी थीं। फोर्टिनेट 28 अक्टूबर को तीसरी तिमाही की बिलिंग्स (billings) घोषित करेगा, और यही इंस्टॉल्ड बेस (installed base) तेजी के तर्क (bull case) की बुनियाद भी है और कंपनी की देयता भी।

16 अक्टूबर 2026 को साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (CISA) ने अमेरिकी संघीय एजेंसियों को [फोर्टिनेट की खामी CVE-2025-61624 पैच करने के लिए तीन दिन का समय दिया](https://www.cisa.gov/known-exploited-vulnerabilities-catalog), और जो सिस्टम पहले से उजागर हो चुके हैं उन पर फोरेंसिक ट्राइएज (forensic triage) अनिवार्य कर दिया [1]। उसी दिन [मॉर्गन स्टैनले ने शेयर की रेटिंग घटाकर अंडरवेट कर दी](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns), और फोर्टिनेट का शेयर करीब 7 फीसदी गिरकर 169.13 डॉलर पर बंद हुआ [2][3]। बाजार की उस दिन की समीक्षा रिपोर्टों ने यह गिरावट [पैलो ऑल्टो नेटवर्क्स की PAN-OS खामी से शुरू हुई सेक्टर-व्यापी बिकवाली](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html) के हिस्से में दर्ज कर दी और कहा कि [फोर्टिनेट](https://theinference.org/markets/companies/fortinet) की तरफ से कोई नकारात्मक, कंपनी-विशेष खबर नहीं है [2][4]। कंपनी-विशेष खबर दो दिन पुरानी थी।

## एक उपकरण ने 500 फायरवॉल हमलावरों के हवाले कर दिए

फोर्टिनेट के सबसे बड़े प्रतिद्वंद्वी [पैलो ऑल्टो नेटवर्क्स](https://theinference.org/markets/companies/palo-alto-networks) की थ्रेट रिसर्च इकाई यूनिट 42 ने [14 अक्टूबर को पूरा ब्योरा जारी किया](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]। घुसपैठ की शुरुआत सितंबर 2024 में एक टेलीकॉम मैनेज्ड सर्विस प्रोवाइडर (managed service provider) से हुई थी। रास्ता एक फोर्टीमैनेजर (FortiManager) में मौजूद फोर्टीजंप (FortiJump) खामी (CVE-2024-47575) थी — यही वह उपकरण है जो फोर्टीगेट फायरवॉल को केंद्र से प्रबंधित करता है। हमलावर वहां से 500 से ज्यादा प्रबंधित फोर्टीगेट की चालू कॉन्फिगरेशन (running configurations), प्राइवेट कीज (private keys) और क्रेडेंशियल्स (credentials) लेकर निकल गए। यूनिट 42 ने पुष्टि की कि ये पासवर्ड वापस निकाले जा सकते हैं [5]। इसके बाद फोर्टीओएस (FortiOS) के ऑटो-स्क्रिप्ट इंजन की पाथ ट्रैवर्सल खामी CVE-2025-61624 ने हमलावरों को एडमिनिस्ट्रेटर एक्सेस से रूट (root) एक्सेस तक पहुंचा दिया, ताकि वे पीयरस्टिच (PEERSTITCH) उतार सकें — यह इम्प्लांट (implant) सिर्फ मेमोरी में रहता है और टैग किए गए VPN सेशन को फोर्टीओएस की सुरक्षा जांचों के पार आगे बढ़ा देता है [5]। [फोर्टिनेट ने यह खामी 14 अप्रैल 2026 को पैच की और इसे मध्यम (medium) श्रेणी में रखा](https://fortiguard.fortinet.com/psirt/FG-IR-26-122) — अपनी गणना में CVSS 6.0, जबकि [एनआईएसटी के हिसाब से 6.5](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) [6][7]। एडवाइजरी में अब 'Known Exploited: Yes' (खामी का दुरुपयोग दर्ज: हां) लिखा है, और फोर्टीओएस 7.2, 7.0 और 6.4 के लिए कोई फिक्स नहीं है — सिर्फ माइग्रेशन (migration) का रास्ता [6]।

![फोर्टिनेट फोर्टीगेट 6501F फायरवॉल उपकरण का पिछला पैनल](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*एक फोर्टिनेट फोर्टीगेट 6501F फायरवॉल। सीआईएसए की 19 अक्टूबर की डेडलाइन CVE-2025-61624 को लेकर है — यह पाथ ट्रैवर्सल की खामी इन्हीं उपकरणों में चलने वाले फोर्टीओएस सॉफ्टवेयर में है। (Premeditated)*

## दो बैंक, एक ही इंस्टॉल्ड बेस

13 अक्टूबर को टीडी कोवेन ने [फोर्टिनेट पर अपना टारगेट प्राइस 215 डॉलर से बढ़ाकर 225 डॉलर कर दिया](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)। फर्म ने इसकी वजह एआई और डेटा सेंटर से आने वाली मांग और साल की दूसरी छमाही में 20 फीसदी से ऊपर राजस्व ग्रोथ बताई [8]। तीन दिन बाद [मॉर्गन स्टैनले](https://theinference.org/markets/companies/morgan-stanley) ने अंडरवेट रेटिंग देते हुए कहा कि फायरवॉल रिफ्रेश का पूल उम्मीद से छोटा दिख रहा है [2]। दोनों दलीलें एक ही फायरवॉल बेड़े से होकर गुजरती हैं।

*Chart: **टीडी कोवेन का अक्टूबर टारगेट स्ट्रीट मीडियन से 110 डॉलर ऊपर** फोर्टिनेट स्टॉक पर एनालिस्टों के टारगेट प्राइस का बार चार्ट — एवरकोर आईएसआई के 100 डॉलर से लेकर टीडी कोवेन के अक्टूबर में बढ़ाए 225 डॉलर तक; बीच में 115 डॉलर का स्ट्रीट मीडियन भी अंकित*

*क्विवर क्वांटिटेटिव के संकलन में FTNT के 12-महीने के टारगेट प्राइस (मई–जून 2026), साथ में टीडी कोवेन की 13 अक्टूबर 2026 की बढ़ोतरी; इसी संकलन के 19 टारगेट का मीडियन। [2][8]*

[दूसरी तिमाही का राजस्व 25.6 फीसदी बढ़कर 2.048 अरब डॉलर हुआ](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039), प्रोडक्ट राजस्व 52 फीसदी बढ़ा। मैनेजमेंट ने 2026 की गाइडेंस बढ़ा दी — राजस्व 8.02 से 8.18 अरब डॉलर और बिलिंग्स 9.35 से 9.55 अरब डॉलर [9][10][11]। तीसरी तिमाही की गाइडेंस राजस्व 2.01 से 2.10 अरब डॉलर और बिलिंग्स 2.25 से 2.35 अरब डॉलर है; नतीजों का ऐलान 28 अक्टूबर को होगा, यानी पैच डेडलाइन के नौ दिन बाद [2][10]।

*Chart: **फोर्टिनेट की राजस्व बढ़त दूसरी तिमाही 2026 में फिर तेज हुई — 25.6 फीसदी** फोर्टिनेट के त्रैमासिक राजस्व का लाइन चार्ट (तीसरी तिमाही 2023 से दूसरी तिमाही 2026 तक): 1.335 अरब डॉलर से 2.048 अरब डॉलर तक की चढ़ाई, 2026 में ग्रोथ तेज हुई*

*फोर्टिनेट की एसईसी फाइलिंग से लिए गए त्रैमासिक राजस्व, अरब डॉलर में, कैलेंडर तिमाहियां; आंकड़े 18 अक्टूबर 2026 को लिए गए। [9]*

## इंसाइडरों ने पूरी तेजी में बेचा, कभी खरीदा नहीं

क्विवर क्वांटिटेटिव की गिनती बताती है कि छह महीने में ओपन मार्केट में इंसाइडरों की 39 बिकवालियां दर्ज हुईं — और खरीद शून्य। संस्थापक और सीईओ [केन ज़ी](https://theinference.org/markets/people/ken-xie) ने 3,27,469 शेयर करीब 5.01 करोड़ डॉलर में बेचे, जबकि सीओओ [जॉन व्हिटल](https://theinference.org/markets/people/john-whittle) ने करीब 94 लाख डॉलर के शेयर बेचे [2]। शेयर ने 12 अक्टूबर तक इस साल 144.7 फीसदी की चढ़ाई दर्ज की थी और 14 अक्टूबर को 184.05 डॉलर के स्तर पर पहुंचा था। हफ्ते का समापन 169.13 डॉलर पर हुआ [10][8][3]। चढ़ते दामों में बिकवाली अपने-आप में बहुत कुछ साबित नहीं करती। असली पैटर्न शून्य खरीद है।

## जो गड़बड़ पैच ठीक नहीं करता

यूनिट 42 की रिपोर्ट में दायरे को लेकर लिखी बात पर भी उतना ही ध्यान देना चाहिए: जांचकर्ताओं ने सिर्फ उस मैनेज्ड सर्विस प्रोवाइडर के एनवायरनमेंट की जांच की थी। क्लाइंट नेटवर्क में कॉन्फिगरेशन और क्रेडेंशियल्स उजागर मिले थे, घुसपैठ की पुष्टि नहीं हुई [5]। अप्रैल का पैच और अक्टूबर में लगा 'ज्ञात रूप से शोषित' (Known Exploited) फ्लैग तेजी का तर्क (bull case) का खाका भी तैयार करते हैं, क्योंकि एक्सपोज़र से वह फायरवॉल रिफ्रेश मजबूरी बन जाता है जिसकी उम्मीद टीडी कोवेन को है [6]। चेतावनी भी इसी रिपोर्ट में है: मैनेजमेंट प्लेटफॉर्म से चोरी हुआ ट्रस्ट मटेरियल तब तक मान्य रहता है जब तक उसके दायरे में आने वाला हर डिवाइस उसे रोटेट (बदल) नहीं करता। यानी प्लेटफॉर्म पैच होते ही कंप्रोमाइज़ खत्म नहीं हो जाता [5]। चाबियां सितंबर 2024 में ही निकल गई थीं — और जब तक कोई ताले नहीं बदलता, वे आज भी दरवाज़े खोलती हैं।

## Takeaway

सीआईएसए की 19 अक्टूबर की पैच डेडलाइन, मॉर्गन स्टैनले का अंडरवेट (underweight) कॉल और 28 अक्टूबर की बिलिंग्स — तीनों का रास्ता फोर्टिनेट के एक ही बेड़े से होकर गुजरता है। और जब तक उन चाबियों से संचालित हर डिवाइस अपनी चाबी नहीं बदलता (रोटेट नहीं करता), तब तक सितंबर 2024 में चोरी हुई चाबियां मान्य बनी रहेंगी।

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

सीआईएसए की 19 अक्टूबर की पैच डेडलाइन के बीच मॉर्गन स्टैनले ने फोर्टिनेट की रेटिंग घटाई; चोरी हुई चाबियां आज भी 500 से ज्यादा फायरवॉल खोल सकती हैं — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/hi