--- title: "モルガン・スタンレーがフォーティネットを格下げ CISAの修正期限は10月19日、盗まれた鍵はなお500台のファイアウォールを開く" description: "米サイバーセキュリティー・インフラ安全保障庁（CISA）は連邦政府機関に対し、パス・トラバーサル脆弱性CVE-2025-61624の修正適用を10月19日までに完了するよう命じた。パロアルト・ネットワークスの脅威研究部門「Unit 42」によれば、この脆弱性は、500台超のFortiGateファイアウォールから設定情報、鍵、認証情報を盗み出した侵入に続いて、インプラント「PEERSTITCH」の送り込みに使われたという。フォーティネットは10月28日、7～9月期のビリングス（受注ベースの売上指標）を発表する。同じ導入基盤が、強気シナリオの核でもあり、足かせでもある。" publisher: "The Inference" section: "Markets" published: 2026-10-18T19:16:47.568Z modified: 2026-10-18T19:16:47.568Z canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ja language: ja keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet" --- # モルガン・スタンレーがフォーティネットを格下げ CISAの修正期限は10月19日、盗まれた鍵はなお500台のファイアウォールを開く > 米サイバーセキュリティー・インフラ安全保障庁（CISA）は連邦政府機関に対し、パス・トラバーサル脆弱性CVE-2025-61624の修正適用を10月19日までに完了するよう命じた。パロアルト・ネットワークスの脅威研究部門「Unit 42」によれば、この脆弱性は、500台超のFortiGateファイアウォールから設定情報、鍵、認証情報を盗み出した侵入に続いて、インプラント「PEERSTITCH」の送り込みに使われたという。フォーティネットは10月28日、7～9月期のビリングス（受注ベースの売上指標）を発表する。同じ導入基盤が、強気シナリオの核でもあり、足かせでもある。 2026年10月16日、米サイバーセキュリティー・インフラ安全保障庁（CISA）は[連邦政府機関に対し、フォーティネットの脆弱性CVE-2025-61624の修正を3日以内に適用するよう命じ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)、既に外部にさらされたシステムにはフォレンジック調査（トリアージ）を義務づけた[1]。[モルガン・スタンレーは同日、同社株の投資判断を「アンダーウェイト」へ引き下げ](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)、株価は約7%安の169.13ドルで引けた[2][3]。当日の市況総括はこの下落を[パロアルト・ネットワークスのPAN-OS脆弱性に端を発したセキュリティー株全体の売り](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)の中に位置づけ、[フォーティネット](https://theinference.org/markets/companies/fortinet)側に新たな悪材料はないと指摘した[2][4]。会社固有の悪材料は、2日前に出ていた。 ## 1台の装置が、500台のファイアウォールを明け渡した フォーティネットの最大の競合である[パロアルト・ネットワークス](https://theinference.org/markets/companies/palo-alto-networks)。その脅威研究部門「Unit 42」が[10月14日、攻撃の詳細を公表した](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)[5]。侵入の起点は2024年9月、通信業界のマネージドサービスプロバイダー（MSP）だった。突き破られたのは、FortiGateファイアウォールを一元管理する装置「FortiManager」の1台にあった脆弱性「FortiJump」（CVE-2024-47575）である。攻撃者は、管理下にあった500台超のFortiGateの稼働中の設定情報、秘密鍵、認証情報を持ち去った。パスワードが復元可能だったことを、Unit 42が確認している[5]。さらに、FortiOSの自動スクリプトエンジンを突くパス・トラバーサル脆弱性CVE-2025-61624が攻撃者を管理者権限からルート権限へと引き上げ、インプラント「PEERSTITCH」の送り込みを可能にした。PEERSTITCHはメモリ上にしか存在せず、特定のタグを付与したVPNセッションをFortiOSのセキュリティー検査にかからないよう誘導する[5]。[フォーティネットは2026年4月14日に修正プログラムを公開し、深刻度を「中」と評価した](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)。CVSSスコアはフォーティネットの算定で6.0、[米国立標準技術研究所（NIST）は6.5](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)としている[6][7]。アドバイザリーには現在「既知の悪用あり（Known Exploited: Yes）」と記載され、FortiOS 7.2、7.0、6.4には修正プログラムの提供がなく、新版への移行のみが示されている[6]。 ![フォーティネットのファイアウォール機器「FortiGate 6501F」の背面パネル](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png) *フォーティネットのファイアウォール「FortiGate 6501F」。CISAが10月19日の適用期限を定めたCVE-2025-61624は、この種の機器が稼働させるFortiOSの自動スクリプトエンジンにあったパス・トラバーサル脆弱性だ。 (Premeditated)* ## 銀行2行、見るのは同じ導入基盤 TD Cowenは10月13日、フォーティネット株の[目標株価を215ドルから225ドルに引き上げた](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)。AI（人工知能）やデータセンター需要のほか、年後半に売上高が20％超の伸びを続ける見通しを根拠に挙げた[8]。3日後、[モルガン・スタンレー](https://theinference.org/markets/companies/morgan-stanley)は投資判断をアンダーウェイトに引き下げ、ファイアウォールの買い替え需要の裾野は期待より狭いとの見方を示した[2]。どちらの主張も、同じ導入基盤の上に成り立つ。 *Chart: **TD Cowenの10月の目標株価はストリート中央値を110ドル上回る** アナリストのフォーティネット株目標株価を示す棒グラフ。エバコアISIの100ドルからTD Cowenが10月に引き上げた225ドルまでの幅があり、115ドルのストリート中央値も示している* *Quiver Quantitativeがまとめたフォーティネット（FTNT）の12カ月目標株価（2026年5～6月分）に、TD Cowenによる2026年10月13日の引き上げを加えたもの。中央値は同じ集計に含まれる19件の目標株価による。 [2][8]* [4～6月期（第2四半期）の売上高は20億4800万ドルと25.6％増え](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)、製品売上高は52％増えた。経営陣は2026年通期の業績見通しを、売上高80億2000万～81億8000万ドル、ビリングス93億5000万～95億5000万ドルに引き上げた[9][10][11]。7～9月期（第3四半期）の見通しは売上高20億1000万～21億ドル、ビリングス22億5000万～23億5000万ドルで、決算は10月28日に発表する。修正適用期限から9日後のことだ[2][10]。 *Chart: **フォーティネットの売上高、26年4～6月期は25.6％増と成長が再加速** フォーティネットの四半期売上高の折れ線グラフ（2023年7～9月期から2026年4～6月期）。13億3500万ドルから20億4800万ドルへ増え、2026年は成長率が加速* *フォーティネットが米証券取引委員会（SEC）へ提出した資料による四半期売上高（単位は10億ドル、暦年基準、2026年10月18日取得） [9]* ## 上昇局面で売り続けた社内者、買いは一度もない Quiver Quantitativeの集計では、社内者による公開市場での売却が直近6か月で39件あったのに対し、買いはゼロだった。創業者で最高経営責任者（CEO）の[ケン・シエ](https://theinference.org/markets/people/ken-xie)氏は32万7469株、約5010万ドル相当を売却し、最高執行責任者（COO）の[ジョン・ウィットル](https://theinference.org/markets/people/john-whittle)氏も約940万ドル相当を手放した[2]。株価は10月12日までに年初来144.7％高まで急伸し、10月14日には184.05ドルを付けたが、週末の終値は169.13ドルだった[10][8][3]。急騰局面での売却は、それ自体ほとんど何も証明しない。証明するのは、買いがゼロというパターンのほうだ。 ## 修正プログラムでは消えないリスク 脅威研究部門「Unit 42」の報告には調査範囲を限定する注記があり、こちらも同じ重みで受け止めるべきだ。調査が対象としたのは同MSPの環境だけで、顧客のネットワークは設定情報と認証情報が露出したものの、侵入の確認には至っていない[5]。一方、4月の修正プログラムの提供と、10月に付いた「既知の悪用あり（Known Exploited: Yes）」の指定は、強気論の輪郭を描く材料でもある。機器が危険にさらされることは、TD Cowenの見込むファイアウォールの買い替えを企業に迫るからだ[6]。ただし同じ報告には注意書きも残る。管理プラットフォームから盗まれたトラストマテリアル（信頼情報）は、その管理下にあった機器のすべてが更新しない限り有効なままで、プラットフォームを修正しても侵害はそこで終わらない[5]。鍵は2024年9月に持ち去られた。誰かが錠を付け替えない限り、その鍵はいまも扉を開けられる。 ## Takeaway CISAの修正期限（10月19日）、モルガン・スタンレーのアンダーウェイト判断、10月28日のビリングス発表――いずれも同じフォーティネットの機器群をめぐる話だ。2024年9月に盗まれた鍵は、その管理下にあった全機器が鍵を更新するまで有効のままである。 ## Sources 1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) 2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns) 3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/) 4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html) 5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) 6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122) 7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) 8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659) 9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039) 10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html) 11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495) --- モルガン・スタンレーがフォーティネットを格下げ CISAの修正期限は10月19日、盗まれた鍵はなお500台のファイアウォールを開く — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ja