モルガン・スタンレーがフォーティネットを格下げ CISAの修正期限は10月19日、盗まれた鍵はなお500台のファイアウォールを開く

2026年10月16日、米サイバーセキュリティー・インフラ安全保障庁（CISA）は連邦政府機関に対し、フォーティネットの脆弱性CVE-2025-61624の修正を3日以内に適用するよう命じ↗、既に外部にさらされたシステムにはフォレンジック調査（トリアージ）を義務づけた¹。モルガン・スタンレーは同日、同社株の投資判断を「アンダーウェイト」へ引き下げ↗、株価は約7%安の169.13ドルで引けた²³。当日の市況総括はこの下落をパロアルト・ネットワークスのPAN-OS脆弱性に端を発したセキュリティー株全体の売り↗の中に位置づけ、フォーティネット▼−7.60% — フォーティネット, down 7.60 percent today側に新たな悪材料はないと指摘した²⁴。会社固有の悪材料は、2日前に出ていた。

1台の装置が、500台のファイアウォールを明け渡した

フォーティネットの最大の競合であるパロアルト・ネットワークス▼−8.15% — パロアルト・ネットワークス, down 8.15 percent today。その脅威研究部門「Unit 42」が10月14日、攻撃の詳細を公表した↗⁵。侵入の起点は2024年9月、通信業界のマネージドサービスプロバイダー（MSP）だった。突き破られたのは、FortiGateファイアウォールを一元管理する装置「FortiManager」の1台にあった脆弱性「FortiJump」（CVE-2024-47575）である。攻撃者は、管理下にあった500台超のFortiGateの稼働中の設定情報、秘密鍵、認証情報を持ち去った。パスワードが復元可能だったことを、Unit 42が確認している⁵。さらに、FortiOSの自動スクリプトエンジンを突くパス・トラバーサル脆弱性CVE-2025-61624が攻撃者を管理者権限からルート権限へと引き上げ、インプラント「PEERSTITCH」の送り込みを可能にした。PEERSTITCHはメモリ上にしか存在せず、特定のタグを付与したVPNセッションをFortiOSのセキュリティー検査にかからないよう誘導する⁵。フォーティネットは2026年4月14日に修正プログラムを公開し、深刻度を「中」と評価した↗。CVSSスコアはフォーティネットの算定で6.0、米国立標準技術研究所（NIST）は6.5↗としている⁶⁷。アドバイザリーには現在「既知の悪用あり（Known Exploited: Yes）」と記載され、FortiOS 7.2、7.0、6.4には修正プログラムの提供がなく、新版への移行のみが示されている⁶。

銀行2行、見るのは同じ導入基盤

TD Cowenは10月13日、フォーティネット株の目標株価を215ドルから225ドルに引き上げた↗。AI（人工知能）やデータセンター需要のほか、年後半に売上高が20％超の伸びを続ける見通しを根拠に挙げた⁸。3日後、モルガン・スタンレー▼−0.77% — モルガン・スタンレー, down 0.77 percent todayは投資判断をアンダーウェイトに引き下げ、ファイアウォールの買い替え需要の裾野は期待より狭いとの見方を示した²。どちらの主張も、同じ導入基盤の上に成り立つ。

4～6月期（第2四半期）の売上高は20億4800万ドルと25.6％増え↗、製品売上高は52％増えた。経営陣は2026年通期の業績見通しを、売上高80億2000万～81億8000万ドル、ビリングス93億5000万～95億5000万ドルに引き上げた⁹¹⁰¹¹。7～9月期（第3四半期）の見通しは売上高20億1000万～21億ドル、ビリングス22億5000万～23億5000万ドルで、決算は10月28日に発表する。修正適用期限から9日後のことだ²¹⁰。

上昇局面で売り続けた社内者、買いは一度もない

Quiver Quantitativeの集計では、社内者による公開市場での売却が直近6か月で39件あったのに対し、買いはゼロだった。創業者で最高経営責任者（CEO）のケン・シエ氏は32万7469株、約5010万ドル相当を売却し、最高執行責任者（COO）のジョン・ウィットル氏も約940万ドル相当を手放した²。株価は10月12日までに年初来144.7％高まで急伸し、10月14日には184.05ドルを付けたが、週末の終値は169.13ドルだった¹⁰⁸³。急騰局面での売却は、それ自体ほとんど何も証明しない。証明するのは、買いがゼロというパターンのほうだ。

修正プログラムでは消えないリスク

脅威研究部門「Unit 42」の報告には調査範囲を限定する注記があり、こちらも同じ重みで受け止めるべきだ。調査が対象としたのは同MSPの環境だけで、顧客のネットワークは設定情報と認証情報が露出したものの、侵入の確認には至っていない⁵。一方、4月の修正プログラムの提供と、10月に付いた「既知の悪用あり（Known Exploited: Yes）」の指定は、強気論の輪郭を描く材料でもある。機器が危険にさらされることは、TD Cowenの見込むファイアウォールの買い替えを企業に迫るからだ⁶。ただし同じ報告には注意書きも残る。管理プラットフォームから盗まれたトラストマテリアル（信頼情報）は、その管理下にあった機器のすべてが更新しない限り有効なままで、プラットフォームを修正しても侵害はそこで終わらない⁵。鍵は2024年9月に持ち去られた。誰かが錠を付け替えない限り、その鍵はいまも扉を開けられる。