摩根士丹利下调Fortinet评级：CISA补丁期限将至，被盗密钥仍能打开逾500台防火墙
美国网络安全和基础设施安全局（CISA）要求联邦机构在10月19日前修复漏洞CVE-2025-61624。据Unit 42披露，攻击者先在一宗入侵中窃得逾500台FortiGate防火墙的配置、密钥和凭据，随后利用这个路径遍历漏洞投放了PEERSTITCH植入程序。Fortinet将于10月28日公布第三季度账单收入（billings），而同一批存量设备，既是看多逻辑，也是风险隐患。
Vincent Jiang · 3 min read
2026年10月16日，美国网络安全和基础设施安全局（CISA）限联邦机构在三天内修复Fortinet漏洞CVE-2025-61624，并要求对已暴露的系统开展取证排查1。当天，摩根士丹利将Fortinet评级下调至“减持”，该股收跌约7%，报169.13美元23。当日行情综述将这次下跌归入一场由派拓网络（Palo Alto Networks）PAN-OS漏洞引发的板块抛售，并称Fortinet−7.60% — Fortinet, down 7.60 percent today没有曝出公司层面的负面消息24。公司层面的负面消息不是没有——只是已经出了两天。
一台设备，交出500台防火墙
Fortinet最大竞争对手派拓网络−8.15% — 派拓网络, down 8.15 percent today旗下的威胁研究团队Unit 42，于10月14日公布了这起入侵的细节5。入侵始于2024年9月，受害方是一家电信托管服务提供商，突破口是其一台FortiManager设备上的FortiJump漏洞（CVE-2024-47575）——FortiManager正是集中管理FortiGate防火墙的设备。攻击者撤离时，带走了逾500台受管FortiGate的运行配置、私钥和凭据；Unit 42确认，这些密码均可以还原5。随后，FortiOS自动脚本引擎中的路径遍历漏洞CVE-2025-61624让攻击者从管理员权限提权到root，进而投放PEERSTITCH——一种只驻留内存的植入程序，可让打了标记的VPN会话绕过FortiOS的安全检查5。Fortinet已于2026年4月14日修复该漏洞，并将严重性定为“中危”，自评CVSS 6.0分，低于美国国家标准与技术研究院（NIST）给出的6.5分67。公告如今标注“已知被利用：是”，而FortiOS 7.2、7.0与6.4三个版本没有补丁可打，只能迁移6。
两家投行，同一批存量设备
TD Cowen10月13日将Fortinet目标价从215美元上调至225美元，理由是AI与数据中心需求，以及下半年收入增速超过20%8。三天后，摩根士丹利−0.77% — 摩根士丹利, down 0.77 percent today发布减持评级，认为防火墙更新换代的需求池比期望的要小2。但双方的论据，都落在同一批存量设备上。
TD Cowen 10月目标价高出华尔街中位数110美元
Data
| Value | |
|---|---|
| Evercore ISI，5月7日 | $100 |
| Susquehanna，5月8日 | $115 |
| 花旗，5月8日 | $115 |
| BTIG，5月26日 | $150 |
| 巴克莱，6月12日 | $155 |
| TD Cowen，6月8日 | $160 |
| 美国银行，6月8日 | $180 |
| TD Cowen，10月13日 | $225 |
Fortinet第二季度收入为20.48亿美元，同比增长25.6%，产品收入增长52%，管理层并将2026年指引上调至收入80.2亿至81.8亿美元、账单收入93.5亿至95.5亿美元91011。第三季度指引为收入20.1亿至21.0亿美元、账单收入22.5亿至23.5亿美元，业绩将于10月28日发布——补丁期限过后九天210。
Fortinet收入增速在2026年二季度重新加快至25.6%
Data
| 收入 | |
|---|---|
| 2023Q3 | $1.34B |
| 2023Q4 | $1.42B |
| 2024Q1 | $1.35B |
| 2024Q2 | $1.43B |
| 2024Q3 | $1.51B |
| 2024Q4 | $1.66B |
| 2025Q1 | $1.54B |
| 2025Q2 | $1.63B |
| 2025Q3 | $1.73B |
| 2025Q4 | $1.91B |
| 2026Q1 | $1.85B |
| 2026Q2 | $2.05B |
内部人士涨一路卖一路，从未买入
据Quiver Quantitative统计，过去六个月内部人士在公开市场共卖出39笔，买入为零。创始人兼首席执行官谢青卖出327,469股，套现约5010万美元；首席运营官John Whittle卖出价值约940万美元的股票2。截至10月12日，该股年内累计上涨144.7%，10月14日股价报184.05美元，当周收于169.13美元1083。上涨途中卖出，本身说明不了什么；零买入才是规律。
补丁解决不了的问题
Unit 42关于调查范围的说明同样值得重视：调查人员仅检查了该托管服务提供商自身的环境，客户网络只是配置和凭据暴露，并未证实遭到入侵5。4月发布的补丁、10月标上的“已知被利用”标记，也勾勒出看多逻辑，因为风险暴露会迫使客户启动TD Cowen所预期的更新换代6。同一份报告也给出了警示：从管理平台窃取的信任材料（trust material），在该平台管理的每一台设备完成轮换之前始终有效，因此平台打上补丁，并不意味着入侵就此终结5。钥匙早在2024年9月就已被带走；在有人换锁之前，它们一直打得开门。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
