---
title: "Morgan Stanley понизила рейтинг Fortinet перед дедлайном CISA по патчам; украденные ключи по-прежнему открывают доступ к 500 межсетевым экранам"
description: "Агентство США по кибербезопасности и защите инфраструктуры (CISA) дало федеральным ведомствам срок до 19 октября на установку патча для CVE-2025-61624 — уязвимости типа «обход пути» (path traversal), с помощью которой, по данным Unit 42, атакующие установили имплант PEERSTITCH после вторжения, в ходе которого похитили конфигурации, ключи и учетные данные более чем 500 межсетевых экранов FortiGate. 28 октября Fortinet отчитается об объеме выставленных счетов (billings) за III квартал, и одна и та же установленная база — это одновременно аргумент «быков» и пассив."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ru
language: ru
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# Morgan Stanley понизила рейтинг Fortinet перед дедлайном CISA по патчам; украденные ключи по-прежнему открывают доступ к 500 межсетевым экранам

> Агентство США по кибербезопасности и защите инфраструктуры (CISA) дало федеральным ведомствам срок до 19 октября на установку патча для CVE-2025-61624 — уязвимости типа «обход пути» (path traversal), с помощью которой, по данным Unit 42, атакующие установили имплант PEERSTITCH после вторжения, в ходе которого похитили конфигурации, ключи и учетные данные более чем 500 межсетевых экранов FortiGate. 28 октября Fortinet отчитается об объеме выставленных счетов (billings) за III квартал, и одна и та же установленная база — это одновременно аргумент «быков» и пассив.

16 октября 2026 года CISA [дало федеральным ведомствам три дня на установку патча для уязвимости Fortinet CVE-2025-61624](https://www.cisa.gov/known-exploited-vulnerabilities-catalog), потребовав также провести форензическое обследование всего, что уже могло быть скомпрометировано [1]. В тот же день [Morgan Stanley понизила рейтинг акций компании до «ниже рынка» (underweight)](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns), и те закрылись снижением примерно на 7% — на отметке $169,13 [2][3]. Итоговые обзоры дня отнесли падение на счет [секторной распродажи, начавшейся с уязвимости PAN-OS у Palo Alto Networks](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html), отметив, что негативных корпоративных новостей от [Fortinet](https://theinference.org/markets/companies/fortinet) не поступало [2][4]. Корпоративная новость была двухдневной давности.

## Одно устройство управления сдало 500 межсетевых экранов

Unit 42 — подразделение по исследованию киберугроз компании [Palo Alto Networks](https://theinference.org/markets/companies/palo-alto-networks), главного конкурента Fortinet, — [опубликовала подробности 14 октября](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]. Вторжение началось в сентябре 2024 года у телекоммуникационного провайдера управляемых услуг — через уязвимость FortiJump (CVE-2024-47575) в одном FortiManager, устройстве централизованного управления межсетевыми экранами FortiGate. Уходя, атакующие забрали с собой рабочие конфигурации, закрытые ключи и учетные данные более чем 500 управляемых FortiGate; Unit 42 подтвердила, что похищенные пароли поддаются восстановлению [5]. Затем в дело вступила CVE-2025-61624 — обход пути в механизме авто-скриптов FortiOS: она подняла атакующих с уровня администратора до root и позволила внедрить имплант PEERSTITCH — тот существует только в оперативной памяти и направляет помеченные VPN-сессии в обход проверок безопасности FortiOS [5]. [Fortinet закрыла уязвимость 14 апреля 2026 года и оценила ее как среднюю](https://fortiguard.fortinet.com/psirt/FG-IR-26-122) — CVSS 6,0 против [6,5 у NIST](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) [6][7]. В бюллетене теперь значится «Known Exploited: Yes» («известны случаи эксплуатации»), а для FortiOS 7.2, 7.0 и 6.4 исправлений не будет — только миграция [6].

![Задняя панель межсетевого экрана Fortinet FortiGate 6501F](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*Межсетевой экран Fortinet FortiGate 6501F. Дедлайн CISA 19 октября касается CVE-2025-61624 — уязвимости обхода пути в ПО FortiOS, на котором работают эти устройства. (Premeditated)*

## Два банка — одна установленная база

TD Cowen 13 октября [подняла целевую цену по акциям с $215 до $225](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659), ссылаясь на спрос со стороны ИИ и дата-центров, а также на рост выручки во втором полугодии более чем на 20% [8]. Тремя днями позже [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) в рекомендации «ниже рынка» указала, что пул обновления межсетевых экранов, судя по всему, меньше, чем ожидалось [2]. Но оба аргумента — об одном и том же парке устройств.

*Chart: **Октябрьская целевая цена TD Cowen на $110 выше медианы по Уолл-стрит** Столбчатая диаграмма целевых цен аналитиков по акциям Fortinet: от $100 у Evercore ISI до $225 после октябрьского повышения TD Cowen; отмечена медиана по Уолл-стрит — $115*

*Целевые цены на 12 месяцев по акциям FTNT, составлено Quiver Quantitative, май–июнь 2026 года, плюс повышение TD Cowen от 13 октября 2026 года; медиана по 19 целевым ценам из того же подсчета. [2][8]*

[Во II квартале выручка составила $2,048 млрд, увеличившись на 25,6%](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039), продуктовая выручка выросла на 52%, а руководство повысило прогноз на 2026 год — до $8,02–8,18 млрд по выручке и до $9,35–9,55 млрд по объему выставленных счетов [9][10][11]. Прогноз на III квартал — выручка $2,01–2,10 млрд и объем выставленных счетов $2,25–2,35 млрд; отчет компания представит 28 октября, через девять дней после дедлайна по патчам [2][10].

*Chart: **Рост выручки Fortinet снова ускорился до 25,6% во II квартале 2026 года** Линейный график квартальной выручки Fortinet с III квартала 2023 года по II квартал 2026 года: рост с $1,335 млрд до $2,048 млрд с ускорением в 2026 году*

*Квартальная выручка, млрд долл., по отчетности Fortinet в SEC; календарные кварталы; данные получены 18 октября 2026 года. [9]*

## Инсайдеры продавали на всем протяжении роста — и ни разу не покупали

По подсчетам Quiver Quantitative, за шесть месяцев инсайдеры совершили 39 продаж на открытом рынке — и ни одной покупки. Основатель и гендиректор [Кен Се](https://theinference.org/markets/people/ken-xie) продал 327 469 акций примерно на $50,1 млн; операционный директор [Джон Уиттл](https://theinference.org/markets/people/john-whittle) — бумаг на сумму около $9,4 млн [2]. К 12 октября акции выросли с начала года на 144,7%, 14 октября достигали $184,05, а завершили неделю на $169,13 [10][8][3]. Продажи на фоне роста сами по себе мало что доказывают. Закономерность в другом: покупок — ноль.

## Чего патчем не исправить

Примечание Unit 42 о рамках расследования заслуживает не меньшего внимания: исследователи изучили только инфраструктуру самого провайдера; в сетях его клиентов есть скомпрометированные конфигурации и учетные данные, но нет подтвержденных вторжений [5]. Апрельский патч и октябрьский статус Known Exploited, впрочем, набрасывают и аргумент «быков»: уязвимость парка подталкивает клиентов к обновлению — именно его и ожидает TD Cowen [6]. Но в том же отчете есть оговорка: материалы доверия (trust material), похищенные с платформы управления, остаются действительными, пока каждое из управляемых ею устройств не сменит их, — так что компрометация не заканчивается с установкой патча на саму платформу [5]. Ключи ушли в сентябре 2024 года — и по-прежнему открывают двери, пока кто-нибудь не сменит замки.

## Takeaway

Дедлайн CISA по патчам 19 октября, рекомендация Morgan Stanley «ниже рынка» и биллинги 28 октября — всё это сходится на одном парке оборудования Fortinet. А похищенные в сентябре 2024 года ключи будут действовать до тех пор, пока каждое управляемое с их помощью устройство не выполнит их ротацию.

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

Morgan Stanley понизила рейтинг Fortinet перед дедлайном CISA по патчам; украденные ключи по-прежнему открывают доступ к 500 межсетевым экранам — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/ru