Morgan Stanley rebaixa Fortinet com prazo da CISA em 19 de outubro; chaves roubadas ainda abrem 500 firewalls
A CISA deu às agências federais até 19 de outubro para corrigir a CVE-2025-61624, falha de travessia de diretórios (path traversal) que, segundo a Unit 42, permitiu a instalação do implante PEERSTITCH após uma invasão que roubou configurações, chaves e credenciais de mais de 500 firewalls FortiGate. A Fortinet divulga os billings do terceiro trimestre em 28 de outubro — e a mesma base instalada é, ao mesmo tempo, a tese de alta e o passivo da companhia.
Vincent Jiang · 3 min read
Em 16 de outubro de 2026, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) deu às agências federais três dias para corrigir a falha CVE-2025-61624, da Fortinet, exigindo triagem forense em qualquer sistema já exposto 1. No mesmo dia, o Morgan Stanley rebaixou as ações da companhia para underweight, e o papel fechou em queda de cerca de 7%, a US$ 169,13 23. Os resumos do dia enquadraram a queda como parte de uma venda generalizada no setor iniciada por uma falha no PAN-OS, da Palo Alto Networks, e observaram que não havia nenhuma notícia negativa específica da Fortinet−7.60% — Fortinet, down 7.60 percent today 24. A notícia específica sobre a companhia tinha dois dias.
Um único equipamento entregou 500 firewalls
A Unit 42, braço de pesquisa de ameaças da Palo Alto Networks−8.15% — Palo Alto Networks, down 8.15 percent today, maior rival da Fortinet, publicou os detalhes em 14 de outubro 5. A invasão começou em setembro de 2024, em um provedor de serviços gerenciados de telecomunicações, por meio da falha FortiJump (CVE-2024-47575) em um único FortiManager — o equipamento que gerencia de forma centralizada os firewalls FortiGate. Os atacantes saíram com as configurações em execução, as chaves privadas e as credenciais de mais de 500 FortiGates gerenciados — senhas que a Unit 42 confirmou serem recuperáveis 5. A CVE-2025-61624, uma travessia de diretórios no mecanismo de auto-script do FortiOS, os levou então de administrador a root, para implantar o PEERSTITCH: um implante que vive apenas na memória e desvia sessões VPN marcadas das checagens de segurança do FortiOS 5. A Fortinet corrigiu a falha em 14 de abril de 2026 e a classificou como média — CVSS 6,0, contra os 6,5 do NIST 67. O comunicado agora exibe "Known Exploited: Yes" (exploração conhecida: sim), e as versões 7.2, 7.0 e 6.4 do FortiOS não recebem correção — apenas migração 6.
Dois bancos, uma mesma base instalada
O TD Cowen elevou seu preço-alvo de US$ 215 para US$ 225 em 13 de outubro, citando a demanda por IA e data centers e um crescimento de receita acima de 20% no segundo semestre 8. Três dias depois, a recomendação underweight do Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today dizia que o parque de firewalls disponível para renovação parece menor do que o esperado 2. Os dois argumentos passam pela mesma base instalada.
Preço-alvo de outubro do TD Cowen está US$ 110 acima da mediana do consenso
Data
| Value | |
|---|---|
| Evercore ISI, 7 mai | $100 |
| Susquehanna, 8 mai | $115 |
| Citigroup, 8 mai | $115 |
| BTIG, 26 mai | $150 |
| Barclays, 12 jun | $155 |
| TD Cowen, 8 jun | $160 |
| BofA, 8 jun | $180 |
| TD Cowen, 13 out | $225 |
A receita do segundo trimestre foi de US$ 2,048 bilhões, alta de 25,6%, a receita de produtos cresceu 52%, e a administração elevou o guidance de 2026 para receita de US$ 8,02 bilhões a US$ 8,18 bilhões e billings de US$ 9,35 bilhões a US$ 9,55 bilhões 91011. O guidance do terceiro trimestre é de receita de US$ 2,01 bilhões a US$ 2,10 bilhões e billings de US$ 2,25 bilhões a US$ 2,35 bilhões, com divulgação em 28 de outubro — nove dias após o prazo para a correção 210.
Receita da Fortinet volta a acelerar, para crescimento de 25,6% no 2T26
Data
| Receita | |
|---|---|
| 3T23 | $1.34B |
| 4T23 | $1.42B |
| 1T24 | $1.35B |
| 2T24 | $1.43B |
| 3T24 | $1.51B |
| 4T24 | $1.66B |
| 1T25 | $1.54B |
| 2T25 | $1.63B |
| 3T25 | $1.73B |
| 4T25 | $1.91B |
| 1T26 | $1.85B |
| 2T26 | $2.05B |
Insiders venderam durante toda a alta — e nunca compraram
Um levantamento da Quiver Quantitative contabiliza 39 vendas de insiders em mercado aberto em seis meses — e nenhuma compra. O fundador e CEO Ken Xie vendeu 327.469 ações por cerca de US$ 50,1 milhões; o diretor de operações, John Whittle, vendeu cerca de US$ 9,4 milhões em ações 2. Depois de uma alta de 144,7% no acumulado do ano até 12 de outubro e de uma cotação de US$ 184,05 em 14 de outubro, o papel encerrou a semana a US$ 169,13 1083. Vendas em plena alta, por si só, provam pouco. O padrão é a ausência de compras.
O que a correção não resolve
A nota da Unit 42 sobre o escopo da investigação merece o mesmo peso: os investigadores examinaram apenas o ambiente do provedor, e as redes dos clientes tinham configurações e credenciais expostas — não invasões confirmadas 5. A correção de abril e a marcação de "Known Exploited" em outubro também esboçam a tese de alta, porque a exposição força a renovação do parque de firewalls que a TD Cowen espera 6. A ressalva está no mesmo relatório: material de confiança roubado de uma plataforma de gerenciamento continua válido até que todos os dispositivos por ela administrados façam a rotação — por isso o comprometimento não termina quando a plataforma é corrigida 5. As chaves partiram em setembro de 2024, e continuam abrindo as portas até que alguém troque as fechaduras.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
