Morgan Stanley понизила рейтинг Fortinet перед дедлайном CISA по патчам; украденные ключи по-прежнему открывают доступ к 500 межсетевым экранам
Агентство США по кибербезопасности и защите инфраструктуры (CISA) дало федеральным ведомствам срок до 19 октября на установку патча для CVE-2025-61624 — уязвимости типа «обход пути» (path traversal), с помощью которой, по данным Unit 42, атакующие установили имплант PEERSTITCH после вторжения, в ходе которого похитили конфигурации, ключи и учетные данные более чем 500 межсетевых экранов FortiGate. 28 октября Fortinet отчитается об объеме выставленных счетов (billings) за III квартал, и одна и та же установленная база — это одновременно аргумент «быков» и пассив.
Vincent Jiang · 3 min read
16 октября 2026 года CISA дало федеральным ведомствам три дня на установку патча для уязвимости Fortinet CVE-2025-61624, потребовав также провести форензическое обследование всего, что уже могло быть скомпрометировано 1. В тот же день Morgan Stanley понизила рейтинг акций компании до «ниже рынка» (underweight), и те закрылись снижением примерно на 7% — на отметке $169,13 23. Итоговые обзоры дня отнесли падение на счет секторной распродажи, начавшейся с уязвимости PAN-OS у Palo Alto Networks, отметив, что негативных корпоративных новостей от Fortinet−7.60% — Fortinet, down 7.60 percent today не поступало 24. Корпоративная новость была двухдневной давности.
Одно устройство управления сдало 500 межсетевых экранов
Unit 42 — подразделение по исследованию киберугроз компании Palo Alto Networks−8.15% — Palo Alto Networks, down 8.15 percent today, главного конкурента Fortinet, — опубликовала подробности 14 октября 5. Вторжение началось в сентябре 2024 года у телекоммуникационного провайдера управляемых услуг — через уязвимость FortiJump (CVE-2024-47575) в одном FortiManager, устройстве централизованного управления межсетевыми экранами FortiGate. Уходя, атакующие забрали с собой рабочие конфигурации, закрытые ключи и учетные данные более чем 500 управляемых FortiGate; Unit 42 подтвердила, что похищенные пароли поддаются восстановлению 5. Затем в дело вступила CVE-2025-61624 — обход пути в механизме авто-скриптов FortiOS: она подняла атакующих с уровня администратора до root и позволила внедрить имплант PEERSTITCH — тот существует только в оперативной памяти и направляет помеченные VPN-сессии в обход проверок безопасности FortiOS 5. Fortinet закрыла уязвимость 14 апреля 2026 года и оценила ее как среднюю — CVSS 6,0 против 6,5 у NIST 67. В бюллетене теперь значится «Known Exploited: Yes» («известны случаи эксплуатации»), а для FortiOS 7.2, 7.0 и 6.4 исправлений не будет — только миграция 6.
Два банка — одна установленная база
TD Cowen 13 октября подняла целевую цену по акциям с $215 до $225, ссылаясь на спрос со стороны ИИ и дата-центров, а также на рост выручки во втором полугодии более чем на 20% 8. Тремя днями позже Morgan Stanley−0.77% — Morgan Stanley, down 0.77 percent today в рекомендации «ниже рынка» указала, что пул обновления межсетевых экранов, судя по всему, меньше, чем ожидалось 2. Но оба аргумента — об одном и том же парке устройств.
Октябрьская целевая цена TD Cowen на $110 выше медианы по Уолл-стрит
Data
| Value | |
|---|---|
| Evercore ISI, 7 мая | $100 |
| Susquehanna, 8 мая | $115 |
| Citigroup, 8 мая | $115 |
| BTIG, 26 мая | $150 |
| Barclays, 12 июня | $155 |
| TD Cowen, 8 июня | $160 |
| B of A, 8 июня | $180 |
| TD Cowen, 13 октября | $225 |
Во II квартале выручка составила $2,048 млрд, увеличившись на 25,6%, продуктовая выручка выросла на 52%, а руководство повысило прогноз на 2026 год — до $8,02–8,18 млрд по выручке и до $9,35–9,55 млрд по объему выставленных счетов 91011. Прогноз на III квартал — выручка $2,01–2,10 млрд и объем выставленных счетов $2,25–2,35 млрд; отчет компания представит 28 октября, через девять дней после дедлайна по патчам 210.
Рост выручки Fortinet снова ускорился до 25,6% во II квартале 2026 года
Data
| Выручка | |
|---|---|
| III кв. ’23 | $1.34B |
| IV кв. ’23 | $1.42B |
| I кв. ’24 | $1.35B |
| II кв. ’24 | $1.43B |
| III кв. ’24 | $1.51B |
| IV кв. ’24 | $1.66B |
| I кв. ’25 | $1.54B |
| II кв. ’25 | $1.63B |
| III кв. ’25 | $1.73B |
| IV кв. ’25 | $1.91B |
| I кв. ’26 | $1.85B |
| II кв. ’26 | $2.05B |
Инсайдеры продавали на всем протяжении роста — и ни разу не покупали
По подсчетам Quiver Quantitative, за шесть месяцев инсайдеры совершили 39 продаж на открытом рынке — и ни одной покупки. Основатель и гендиректор Кен Се продал 327 469 акций примерно на $50,1 млн; операционный директор Джон Уиттл — бумаг на сумму около $9,4 млн 2. К 12 октября акции выросли с начала года на 144,7%, 14 октября достигали $184,05, а завершили неделю на $169,13 1083. Продажи на фоне роста сами по себе мало что доказывают. Закономерность в другом: покупок — ноль.
Чего патчем не исправить
Примечание Unit 42 о рамках расследования заслуживает не меньшего внимания: исследователи изучили только инфраструктуру самого провайдера; в сетях его клиентов есть скомпрометированные конфигурации и учетные данные, но нет подтвержденных вторжений 5. Апрельский патч и октябрьский статус Known Exploited, впрочем, набрасывают и аргумент «быков»: уязвимость парка подталкивает клиентов к обновлению — именно его и ожидает TD Cowen 6. Но в том же отчете есть оговорка: материалы доверия (trust material), похищенные с платформы управления, остаются действительными, пока каждое из управляемых ею устройств не сменит их, — так что компрометация не заканчивается с установкой патча на саму платформу 5. Ключи ушли в сентябре 2024 года — и по-прежнему открывают двери, пока кто-нибудь не сменит замки.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
