---
title: "Morgan Stanley rebaixa Fortinet com prazo da CISA em 19 de outubro; chaves roubadas ainda abrem 500 firewalls"
description: "A CISA deu às agências federais até 19 de outubro para corrigir a CVE-2025-61624, falha de travessia de diretórios (path traversal) que, segundo a Unit 42, permitiu a instalação do implante PEERSTITCH após uma invasão que roubou configurações, chaves e credenciais de mais de 500 firewalls FortiGate. A Fortinet divulga os billings do terceiro trimestre em 28 de outubro — e a mesma base instalada é, ao mesmo tempo, a tese de alta e o passivo da companhia."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/pt
language: pt
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# Morgan Stanley rebaixa Fortinet com prazo da CISA em 19 de outubro; chaves roubadas ainda abrem 500 firewalls

> A CISA deu às agências federais até 19 de outubro para corrigir a CVE-2025-61624, falha de travessia de diretórios (path traversal) que, segundo a Unit 42, permitiu a instalação do implante PEERSTITCH após uma invasão que roubou configurações, chaves e credenciais de mais de 500 firewalls FortiGate. A Fortinet divulga os billings do terceiro trimestre em 28 de outubro — e a mesma base instalada é, ao mesmo tempo, a tese de alta e o passivo da companhia.

Em 16 de outubro de 2026, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) [deu às agências federais três dias para corrigir a falha CVE-2025-61624, da Fortinet](https://www.cisa.gov/known-exploited-vulnerabilities-catalog), exigindo triagem forense em qualquer sistema já exposto [1]. No mesmo dia, o [Morgan Stanley rebaixou as ações da companhia para underweight](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns), e o papel fechou em queda de cerca de 7%, a US$ 169,13 [2][3]. Os resumos do dia enquadraram a queda como parte de [uma venda generalizada no setor iniciada por uma falha no PAN-OS, da Palo Alto Networks](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html), e observaram que não havia nenhuma notícia negativa específica da [Fortinet](https://theinference.org/markets/companies/fortinet) [2][4]. A notícia específica sobre a companhia tinha dois dias.

## Um único equipamento entregou 500 firewalls

A Unit 42, braço de pesquisa de ameaças da [Palo Alto Networks](https://theinference.org/markets/companies/palo-alto-networks), maior rival da Fortinet, [publicou os detalhes em 14 de outubro](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]. A invasão começou em setembro de 2024, em um provedor de serviços gerenciados de telecomunicações, por meio da falha FortiJump (CVE-2024-47575) em um único FortiManager — o equipamento que gerencia de forma centralizada os firewalls FortiGate. Os atacantes saíram com as configurações em execução, as chaves privadas e as credenciais de mais de 500 FortiGates gerenciados — senhas que a Unit 42 confirmou serem recuperáveis [5]. A CVE-2025-61624, uma travessia de diretórios no mecanismo de auto-script do FortiOS, os levou então de administrador a root, para implantar o PEERSTITCH: um implante que vive apenas na memória e desvia sessões VPN marcadas das checagens de segurança do FortiOS [5]. A [Fortinet corrigiu a falha em 14 de abril de 2026 e a classificou como média](https://fortiguard.fortinet.com/psirt/FG-IR-26-122) — CVSS 6,0, contra os [6,5 do NIST](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) [6][7]. O comunicado agora exibe "Known Exploited: Yes" (exploração conhecida: sim), e as versões 7.2, 7.0 e 6.4 do FortiOS não recebem correção — apenas migração [6].

![Painel traseiro de um firewall Fortinet FortiGate 6501F](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*Um firewall FortiGate 6501F, da Fortinet. O prazo da CISA de 19 de outubro cobre a CVE-2025-61624, uma travessia de diretórios no software FortiOS que esses equipamentos executam. (Premeditated)*

## Dois bancos, uma mesma base instalada

O TD Cowen [elevou seu preço-alvo de US$ 215 para US$ 225 em 13 de outubro](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659), citando a demanda por IA e data centers e um crescimento de receita acima de 20% no segundo semestre [8]. Três dias depois, a recomendação underweight do [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) dizia que o parque de firewalls disponível para renovação parece menor do que o esperado [2]. Os dois argumentos passam pela mesma base instalada.

*Chart: **Preço-alvo de outubro do TD Cowen está US$ 110 acima da mediana do consenso** Gráfico de barras com os preços-alvo dos analistas para a ação da Fortinet, indo de US$ 100 no Evercore ISI aos US$ 225 do aumento de outubro do TD Cowen, com a mediana do consenso, de US$ 115, marcada*

*Preços-alvo de 12 meses para a ação da Fortinet (FTNT) compilados pela Quiver Quantitative de maio a junho de 2026, além do aumento do TD Cowen em 13 de outubro de 2026; mediana de 19 preços-alvo no mesmo levantamento. [2][8]*

[A receita do segundo trimestre foi de US$ 2,048 bilhões, alta de 25,6%](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039), a receita de produtos cresceu 52%, e a administração elevou o guidance de 2026 para receita de US$ 8,02 bilhões a US$ 8,18 bilhões e billings de US$ 9,35 bilhões a US$ 9,55 bilhões [9][10][11]. O guidance do terceiro trimestre é de receita de US$ 2,01 bilhões a US$ 2,10 bilhões e billings de US$ 2,25 bilhões a US$ 2,35 bilhões, com divulgação em 28 de outubro — nove dias após o prazo para a correção [2][10].

*Chart: **Receita da Fortinet volta a acelerar, para crescimento de 25,6% no 2T26** Gráfico de linhas com a receita trimestral da Fortinet do terceiro trimestre de 2023 ao segundo trimestre de 2026, subindo de US$ 1,335 bilhão para US$ 2,048 bilhões, com o crescimento acelerando em 2026*

*Receita trimestral, em bilhões de dólares, com base nos registros da Fortinet na SEC; trimestres do ano civil; dados obtidos em 18 de outubro de 2026. [9]*

## Insiders venderam durante toda a alta — e nunca compraram

Um levantamento da Quiver Quantitative contabiliza 39 vendas de insiders em mercado aberto em seis meses — e nenhuma compra. O fundador e CEO [Ken Xie](https://theinference.org/markets/people/ken-xie) vendeu 327.469 ações por cerca de US$ 50,1 milhões; o diretor de operações, [John Whittle](https://theinference.org/markets/people/john-whittle), vendeu cerca de US$ 9,4 milhões em ações [2]. Depois de uma alta de 144,7% no acumulado do ano até 12 de outubro e de uma cotação de US$ 184,05 em 14 de outubro, o papel encerrou a semana a US$ 169,13 [10][8][3]. Vendas em plena alta, por si só, provam pouco. O padrão é a ausência de compras.

## O que a correção não resolve

A nota da Unit 42 sobre o escopo da investigação merece o mesmo peso: os investigadores examinaram apenas o ambiente do provedor, e as redes dos clientes tinham configurações e credenciais expostas — não invasões confirmadas [5]. A correção de abril e a marcação de "Known Exploited" em outubro também esboçam a tese de alta, porque a exposição força a renovação do parque de firewalls que a TD Cowen espera [6]. A ressalva está no mesmo relatório: material de confiança roubado de uma plataforma de gerenciamento continua válido até que todos os dispositivos por ela administrados façam a rotação — por isso o comprometimento não termina quando a plataforma é corrigida [5]. As chaves partiram em setembro de 2024, e continuam abrindo as portas até que alguém troque as fechaduras.

## Takeaway

O prazo da CISA de 19 de outubro para as correções, a recomendação underweight (abaixo da média) do Morgan Stanley e os billings de 28 de outubro passam todos pela mesma frota de equipamentos Fortinet — e as chaves roubadas em setembro de 2024 seguem válidas até que todos os dispositivos que elas controlavam façam a rotação.

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

Morgan Stanley rebaixa Fortinet com prazo da CISA em 19 de outubro; chaves roubadas ainda abrem 500 firewalls — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/pt